Atomic Wallet, Haziran Hack'i Üzerine Devam Eden Davanın Ortasında 1 Milyon Dolarlık Hata Ödül Programı Başlattı
Summary:
Atomic Wallet, cüzdan yazılımındaki olası güvenlik açıklarını tespit etmek için 1 milyon dolarlık bir hata ödül programı başlattı. Hareket, haziran ayında 100 milyon dolarlık bir hack ile bağlantılı olarak geliştiriciye karşı daha önce açılan bir toplu davanın ortasında geldi. Geliştirici, açık kaynak kodundaki olası kusurları ortaya çıkarmak için dünya çapında etik bilgisayar korsanlarını ve güvenlik uzmanlarını davet ediyor. Önem derecesine bağlı olarak, hata bulucular 500 ila 100.000 ABD Doları arasında değişen ödemeler bekleyebilir. Bug bounty girişimi, blok zinciri endüstrisindeki son siber güvenlik zorluklarına yanıt olarak cüzdanın güvenliğini artırmayı amaçlıyor.
Atomic Wallet'ın yaratıcısı, 18 Aralık'ta yaptığı açıklamaya göre cüzdan yazılımındaki güvenlik açıklarını tespit etmeyi amaçlayan 1 milyon dolarlık bir hata ödül programı başlattı. Bu bug bounty programının tanıtımı, Haziran ayında 100 milyon dolarlık bir siber hırsızlık olayının tetiklediği, geliştiriciye karşı mevcut bir toplu dava ile aynı zamana denk geliyor.
Duyurunun bir parçası olarak, Atomic Wallet'ın geliştirme ekibi, dünyanın dört bir yanındaki etik siber dedektiflere ve güvenlik uzmanlarına ulaşıyor ve onları açık kaynak kodundaki yazılım hatalarını ve güvenlik zayıflıklarını keşfetmeye zorluyor. 100.000 dolarlık bir ödül, en ciddi güvenlik açığını ortaya çıkarabilecek ve bunu Atomic Wallet ekibine geri bildirebilecek beyaz şapkalı bilgisayar korsanlarını bekliyor. Bu güvenlik açığı kategorisi, bir cüzdana saldırıyı kolaylaştıracak veya fiziksel erişim, yüklü kötü amaçlı yazılım veya sosyal manipülasyon olmadan cüzdanı boşaltacak, güvenilir bir siber tehdidin ve kodda veya bağımlılıklarda altta yatan bir kusurun göstergesi olan herhangi bir güvenlik açığını içerir.
Bildirilen herhangi bir hata veya zayıflık bu sınıflandırmanın dışında kalırsa, rapor verenler yine de 500 ila 10.000 ABD Doları aralığında ödeme bekleyebilirler, gerçek miktar güvenlik açığının ciddiyetinin bir fonksiyonudur. Örneğin, "yüksek riskli" bir güvenlik açığının ortaya çıkarılması 5.000 dolarlık bir ödül getirebilirken, "kritik riskli" bir güvenlik açığı 10.000 dolarlık bir ödül anlamına gelebilir. Tüm keşifler için tahsis edilen ödül havuzunun tamamı 1 milyon dolardır.
Atomic Wallet'ın Kurucusu Konstantin Gladych, bug bounty programını gelecekteki cüzdan güvenliğini sağlamada çok önemli bir adım olarak nitelendiriyor. Kısa süre önce, "Blockchain endüstrisinin son olayları, siber güvenliğin gelişen bir alan olduğunun altını çizdi. En iyi savunma stratejisi, küresel toplumun yaratıcılığından ve uzmanlığından yararlanmaktır." Programın, şirketin güvenli ve sorunsuz bir kullanıcı deneyimi sunma nihai hedefine potansiyel katkıları konusunda umutlu bir heves dile getirdi.
Haziran ayında, blockchain analitik platformu Elliptic, bir siber ihlalin Atomic Wallet kullanıcılarından 100 milyon dolardan fazla kripto çalınmasına yol açtığını açıkladı. Ağustos ayında yayınlanan bir rapor, saldırının kurbanlarının Atomic Wallet'a karşı bir toplu dava başlattığını ve meydana gelen zararların tazminini talep ettiğini öne sürdü. Geliştirici şu anda ABD'nin Colorado eyaletinde açılan benzer bir davayı, ABD merkezli herhangi bir bağı olmadığı gerekçesiyle başarısız olmaya çalışıyor.
Şirket, bu siber saldırı nedeniyle bazı kullanıcı raporlarını kabul etti. Atomic Wallet'a göre, kullanıcıların yalnızca %0,1'i, kullanıcı cihazları üzerindeki bir virüsün, bir altyapı ihlalinin, bir müdahale saldırısının veya bir kötü amaçlı yazılım kodu enjeksiyonunun sonucu olabilecek etkiye maruz kaldı.
Published At
12/19/2023 8:45:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.