.jpeg)
Virtuals Protocol, una empresa de blockchain especializada en agentes de inteligencia artificial, abordó recientemente una vulnerabilidad crítica descubierta en su contrato inteligente auditado. El problema fue identificado por un investigador de seguridad seudónimo, lo que llevó a la empresa a implementar una solución urgente y relanzar su programa de recompensas por errores para premiar futuros descubrimientos.
Puntos Clave
-
Se encontró una vulnerabilidad crítica en el contrato auditado de Virtuals Protocol.
-
El error fue reportado por un investigador seudónimo llamado Jinu.
-
Virtuals Protocol ha emitido una solución y planea recompensar al investigador con una recompensa.
Descubrimiento de la Vulnerabilidad
El 3 de diciembre de 2024, Jinu, el investigador de seguridad, se puso en contacto con Virtuals Protocol después de identificar un error significativo en uno de sus contratos inteligentes. Al informar del problema, Jinu descubrió que la empresa no tenía un programa de recompensas por errores activo en ese momento, lo que significaba que el descubrimiento no calificaría para una recompensa.
Jinu expresó preocupaciones sobre la vulnerabilidad, afirmando que podría tener serias implicaciones para el ecosistema de Virtuals. El investigador señaló que la vulnerabilidad se originaba por una falta de validación al crear AgentTokens basados en el umbral de bonos internos. Si se explotaba, este fallo podría haber detenido la generación de AgentTokens hasta que se implementara una solución.
Respuesta Inmediata y Solución
Tras la divulgación pública de la vulnerabilidad en las redes sociales, Virtuals Protocol contactó rápidamente a Jinu para confirmar el problema e implementar una solución. La empresa reconoció el descuido y expresó su gratitud por la diligencia del investigador al informar del problema.
En un mensaje a Jinu, Virtuals Protocol declaró: "Hemos verificado la vulnerabilidad y aplicado un parche. Gracias por traer esto a nuestra atención, y nos disculpamos por la mala comunicación anterior. Revisaremos la gravedad del problema y le emitiremos una recompensa por errores en breve."
Relanzamiento del Programa de Recompensas por Errores
A la luz de este incidente, Virtuals Protocol ha decidido relanzar su programa de recompensas por errores. Esta iniciativa tiene como objetivo alentar a los investigadores de seguridad a identificar y reportar vulnerabilidades en sus sistemas, mejorando así la seguridad general de la plataforma.
Aunque los detalles de la recompensa para Jinu aún no se han determinado, la empresa se ha comprometido a reconocer la contribución del investigador. Jinu, quien se interesó en Virtuals Protocol después de que un amigo invirtiera en un token creado en la plataforma, pasó aproximadamente 30 minutos revisando el código antes de descubrir el error.