時(shí)間:2024-04-25|瀏覽:352
嘿#DeFi 愛好者,這是對(duì)最近 Mango Market 漏洞的有趣看法。此次 1.1 億美元攻擊的幕后黑手阿維·艾森伯格 (Avi Eisenberg) 稱其為“高利潤交易策略”,而非犯罪行為。 談?wù)剶⑹鲋械霓D(zhuǎn)折!
他甚至試圖將自己保留的 4700 萬美元作為“漏洞賞金”。 現(xiàn)在真是太大膽了!但是,嘿,這是區(qū)塊鏈世界,任何事情都有可能發(fā)生,對(duì)吧?
但是讓我們嚴(yán)肅一點(diǎn)。這一事件凸顯了圍繞錯(cuò)誤賞金的爭(zhēng)議。雖然它們可以成為全面安全方法的一部分,但它們也可能造成安全假象,甚至產(chǎn)生不正當(dāng)?shù)膭?dòng)機(jī)。
許多加密貨幣攻擊者在獲取資金后返還了資金,這種現(xiàn)象被一些人稱為“追溯性漏洞賞金”。但說實(shí)話,這更像是一場(chǎng)人質(zhì)談判。
?作為一名前漏洞賞金獵人,我見過一些公司忽視嚴(yán)重的漏洞。我很沮喪,但從“白帽”警長變成“黑帽”銀行搶劫犯并不是解決辦法。
區(qū)塊鏈項(xiàng)目需要的不僅僅是賞金計(jì)劃和內(nèi)部安全監(jiān)督。我們需要專業(yè)的代碼審查員,我們自己的治安官,以確保每個(gè)人都遵守規(guī)則。
?你覺得怎么樣?漏洞賞金是福還是禍?讓我們?cè)谠u(píng)論中討論吧! #Web3 #區(qū)塊鏈 #網(wǎng)絡(luò)安全