Pont Wormhole DeFi yn Gwobrwyo $10m Bug Bounty

Wormhole, a Cyllid Datganoledig (DeFi), wedi talu $10 miliwn mewn bounty Whitehat.

As cyhoeddodd gan ImmuneFi, y platfform a helpodd i drefnu'r rhaglen bounty, talwyd y wobr ariannol i raglennydd o'r enw satya0x gan ei fod yn gallu adnabod byg a fyddai wedi neu'n arwain at ecsbloetio Pont Wormhole.

“Datgelodd whitehat sy’n mynd wrth y ffugenw satya0x yn gyfrifol nam tyngedfennol yng nghontract craidd pont Wormhole ar Ethereum. Roedd y nam hwn yn fyg hunan-ddinistriol gweithredu dirprwy y gellir ei uwchraddio a helpodd i atal cloi arian defnyddwyr o bosibl,” meddai ImmuneFi yn ei ddiweddariad am y digwyddiad cyfan.

Mae protocolau DeFi wedi bod ar drugaredd hacwyr yn ddiweddar, ac mae Wormhole fel pont wedi dioddef cam mawr a arweiniodd at golli dros $320 miliwn. 

Ar wahân i Wormhole, mae Pont Ronin, a ddefnyddir yn unig gan brotocol Axie Infinity, hefyd wedi cael ei hecsbloetio gan yr hyn yr amheuir ei fod yn grŵp o Lazarus Group a gefnogir gan Ogledd Corea. Tynnodd hac Ronin $625 miliwn i ffwrdd o'r protocol, swm sydd wedi effeithio'n arbennig ar weithrediadau'r bont.

Mewn ymgais i atal yr ymosodiadau hyn, y rhybudd gofynnol cyntaf yw dileu unrhyw fygiau cynhenid ​​​​a all fod yn borth i seiberdroseddwyr. Er bod chwilod yn hynod hollbresennol ac yn anodd eu canfod, mae'r bounty byg a drefnwyd gan ImmuneFi ar ran Wormhole wedi cyflawni ei nod yn nodedig. 

Dywedodd Immunefi na chollwyd unrhyw arian cyn i'r byg gael ei fflagio, ei wirio a'i drwsio. Mae'r rhanddeiliaid dan sylw yn credu y gallai bounties byg cysylltiedig o'r natur hwn gyda'r gymuned whitehat helpu i atal llawer mwy o ymosodiadau ar brotocolau DeFi yn gyffredinol.

“Fe dalodd Wormhole y swm mwyaf erioed o $0 miliwn i satya10x am y darganfyddiad. Mae'n un peth creu rhaglen gyda thaliad uchel iawn, ond mae Wormhole wedi profi eu bod o ddifrif ynglŷn â thalu'r doler uchaf i helpu i liniaru materion diogelwch mewn partneriaeth â'r gymuned whitehat," mae datganiad ImmuneFi yn darllen.

Ffynhonnell ddelwedd: Shutterstock