Протокол Virtuals исправляет ошибку и обещает награду за открытие исследователя

Неожиданная ошибка в проверенном смарт-контракте побудила Virtuals Protocol, фирму, специализирующуюся на блокчейне, специализирующуюся на агентах искусственного интеллекта, своевременно исправить ошибку и перезапустить свою программу вознаграждения за ошибки.

3 декабря исследователь безопасности под псевдонимом Джину связался с Virtuals Protocol после обнаружения ошибки в одном из проверенных контрактов. Однако, сообщив о проблеме, Джину узнал, что у компании нет активной программы вознаграждений за обнаружение ошибок, а это означает, что обнаружение не соответствует критериям для вознаграждения.

Хакер в белой шляпе обнаружил уязвимость

По словам Джину, команда Virtuals Protocol также закрыла группу Discord, созданную исключительно для того, чтобы сообщить об уязвимости. В ветке X Джину сказал:

«Уязвимость проста и может повлиять на экосистему виртуальных машин (но виртуальные машины, вероятно, не заботятся о безопасности)».

Джину объяснил Cointelegraph, что уязвимость связана с отсутствием проверки при создании токенов AgentToken на основе внутреннего порога связи. «Если бы эта уязвимость была использована, она не позволила бы генерировать токены AgentToken до тех пор, пока контракт не будет исправлен», — сказал Джину.

По теме: Победители и проигравшие 2024 года: год рекордных максимумов, хакерских атак и ходлинга

После того, как информация была обнародована на X, Virtuals Protocol связалась с Jinu и немедленно выпустила исправление.

Протокол Virtuals еще не принял решение о вознаграждении за обнаружение ошибок

Несмотря на своевременное исправление, Virtuals Protocol еще не объявил о вознаграждении за обнаружение ошибок для Jinu. В сообщении исследователю компания поблагодарила Джину за сообщение о проблеме и извинилась за ранее недопонимание.

«Привет, Джину, мы проверили уязвимость и применили исправление, указанное ниже. Благодарим вас за то, что сообщили нам об этом, и приносим извинения за недопонимание между службой поддержки и вами. Давайте внутренне проверим серьезность проблемы и в ближайшее время назначим вам награду за обнаружение ошибки», — сообщили исследователю безопасности представители компании.

Отвечая на вопрос об ожиданиях вознаграждения, Джину ответил, что им ничего не известно об общих наградах за обнаружение ошибок. Джину рассказал Cointelegraph, что они заинтересовались протоколами виртуальных машин после того, как друг вложил деньги в токен, созданный на виртуальных машинах.

«Я потратил около 30 минут на просмотр кода, чтобы убедиться, что он сделан хорошо», — сказал Джину, прежде чем они обнаружили ошибку.

Cointelegraph обратился к Virtuals Protocol за комментариями.