.jpeg)
Virtuals Protocol, ein Blockchain-Unternehmen, das sich auf künstliche Intelligenz-Agenten spezialisiert hat, hat kürzlich eine kritische Schwachstelle in seinem geprüften Smart Contract angesprochen. Das Problem wurde von einem pseudonymen Sicherheitsforscher identifiziert, was das Unternehmen dazu veranlasste, eine dringende Lösung zu implementieren und sein Bug-Bounty-Programm neu zu starten, um zukünftige Entdeckungen zu belohnen.
Wichtige Erkenntnisse
-
Eine kritische Schwachstelle wurde im geprüften Vertrag von Virtuals Protocol gefunden.
-
Der Fehler wurde von einem pseudonymen Forscher namens Jinu gemeldet.
-
Virtuals Protocol hat eine Lösung bereitgestellt und plant, den Forscher mit einer Prämie zu belohnen.
Entdeckung der Schwachstelle
Am 3. Dezember 2024 wandte sich Jinu, der Sicherheitsforscher, an Virtuals Protocol, nachdem er einen erheblichen Fehler in einem seiner Smart Contracts identifiziert hatte. Bei der Meldung des Problems stellte Jinu fest, dass das Unternehmen zu diesem Zeitpunkt kein aktives Bug-Bounty-Programm hatte, was bedeutete, dass die Entdeckung nicht für eine Belohnung qualifiziert war.
Jinu äußerte Bedenken hinsichtlich der Schwachstelle und erklärte, dass sie ernsthafte Auswirkungen auf das Virtuals-Ökosystem haben könnte. Der Forscher stellte fest, dass die Schwachstelle auf einen Mangel an Validierung bei der Erstellung von AgentTokens basierend auf der internen Bond-Schwelle zurückzuführen war. Wenn ausgenutzt, könnte dieser Fehler die Generierung von AgentTokens stoppen, bis eine Lösung implementiert wurde.
Sofortige Reaktion und Lösung
Nach der öffentlichen Bekanntgabe der Schwachstelle in den sozialen Medien kontaktierte Virtuals Protocol umgehend Jinu, um das Problem zu bestätigen und eine Lösung zu implementieren. Das Unternehmen erkannte das Versäumnis an und drückte seine Dankbarkeit für die Sorgfalt des Forschers bei der Meldung des Problems aus.
In einer Nachricht an Jinu erklärte Virtuals Protocol: "Wir haben die Schwachstelle überprüft und einen Patch angewendet. Vielen Dank, dass Sie uns darauf aufmerksam gemacht haben, und wir entschuldigen uns für die frühere Fehlkommunikation. Wir werden die Schwere des Problems überprüfen und Ihnen in Kürze eine Bug-Bounty ausstellen."
Neustart des Bug-Bounty-Programms
Angesichts dieses Vorfalls hat Virtuals Protocol beschlossen, sein Bug-Bounty-Programm neu zu starten. Diese Initiative zielt darauf ab, Sicherheitsforscher zu ermutigen, Schwachstellen in ihren Systemen zu identifizieren und zu melden, um die allgemeine Sicherheit der Plattform zu verbessern.
Während die Einzelheiten der Prämienbelohnung für Jinu noch festgelegt werden müssen, hat sich das Unternehmen verpflichtet, den Beitrag des Forschers anzuerkennen. Jinu, der sich für Virtuals Protocol interessierte, nachdem ein Freund in ein auf der Plattform erstelltes Token investiert hatte, verbrachte etwa 30 Minuten mit der Überprüfung des Codes, bevor er den Fehler entdeckte.