В блокчейне OmiseGo обнаружено 8 уязвимостей. Еще 12 багов найдены в других крупных проектах
Белые хакеры обнаружили баги в системах крупных стартапов. Восемь из них приходятся на блокчейн OmiseGo, остальные 12 уязвимостей найдены в Augur, Monero, ICON, Stellar, crypto.com и Robinhood.
Hackers fix 20 security flaws in cryptocurrency-related platforms in 2 weeks https://t.co/L72hx4nGQs
— Hard Fork | by TNW (@HardFork) 28 марта 2019 г.
За устранение багов проекты заплатили специалистам в общей сложности около $7400. В частности, разработчики платформы предсказаний Augur заплатили $2850 за раскрытие трех уязвимостей, одна из которых квалифицировалась как «баг среднего уровня риска».
Одновременно с этим команда сrypto.com заплатила $2250 за информацию о трех брешах, ICON — $1000 за одну.
Вознаграждения за обнаружение бага в системе Stellar и двух неисправностей в приложении Robinhood не разглашаются.
Известно, что уязвимости в системах OmiseGo и Augur позволяли перенаправлять пользователей на фишинговые сайты. О характере других неполадок разработчики не сообщают.
Напомним, в марте эксперты компании Group-IB предупредили пользователей приложений для хранения криптовалют и клиентов крупнейших банков по всему об угрозе со стороны мобильного Android-трояна Gustuff. Вредоносная программа нацелена на автоматический вывод фиата и криптовалют со счетов пользователей.