.jpeg)
Virtuals Protocol, une entreprise de blockchain spécialisée dans les agents d'intelligence artificielle, a récemment abordé une vulnérabilité critique découverte dans son contrat intelligent audité. Le problème a été identifié par un chercheur en sécurité pseudonyme, incitant l'entreprise à mettre en œuvre une correction urgente et à relancer son programme de primes aux bogues pour récompenser les découvertes futures.
Points Clés
-
Une vulnérabilité critique a été trouvée dans le contrat audité de Virtuals Protocol.
-
Le bogue a été signalé par un chercheur pseudonyme nommé Jinu.
-
Virtuals Protocol a émis une correction et prévoit de récompenser le chercheur avec une prime.
Découverte de la Vulnérabilité
Le 3 décembre 2024, Jinu, le chercheur en sécurité, a contacté Virtuals Protocol après avoir identifié un bogue significatif dans l'un de ses contrats intelligents. En signalant le problème, Jinu a découvert que l'entreprise n'avait pas de programme de primes aux bogues actif à l'époque, ce qui signifiait que la découverte ne se qualifierait pas pour une récompense.
Jinu a exprimé des préoccupations concernant la vulnérabilité, déclarant qu'elle pourrait avoir de graves implications pour l'écosystème de Virtuals. Le chercheur a noté que la vulnérabilité provenait d'un manque de validation lors de la création d'AgentTokens basé sur le seuil de liaison interne. Si exploitée, cette faille pourrait avoir interrompu la génération d'AgentTokens jusqu'à ce qu'une correction soit mise en œuvre.
Réponse Immédiate et Correction
Suite à la divulgation publique de la vulnérabilité sur les réseaux sociaux, Virtuals Protocol a rapidement contacté Jinu pour confirmer le problème et mettre en œuvre une correction. L'entreprise a reconnu l'erreur et a exprimé sa gratitude pour la diligence du chercheur dans le signalement du problème.
Dans un message à Jinu, Virtuals Protocol a déclaré : "Nous avons vérifié la vulnérabilité et appliqué un correctif. Merci de nous avoir signalé cela, et nous nous excusons pour la mauvaise communication antérieure. Nous examinerons la gravité du problème et vous attribuerons une prime de bogue sous peu."
Relance du Programme de Primes aux Bogues
À la lumière de cet incident, Virtuals Protocol a décidé de relancer son programme de primes aux bogues. Cette initiative vise à encourager les chercheurs en sécurité à identifier et signaler les vulnérabilités dans leurs systèmes, améliorant ainsi la sécurité globale de la plateforme.
Bien que les détails de la récompense pour Jinu n'aient pas encore été déterminés, l'entreprise s'est engagée à reconnaître la contribution du chercheur. Jinu, qui s'est intéressé à Virtuals Protocol après qu'un ami a investi dans un jeton créé sur la plateforme, a passé environ 30 minutes à examiner le code avant de découvrir le bogue.