.jpeg)
Virtuals Protocol, un'azienda blockchain specializzata in agenti di intelligenza artificiale, ha recentemente affrontato una vulnerabilità critica scoperta nel suo contratto intelligente verificato. Il problema è stato identificato da un ricercatore di sicurezza pseudonimo, spingendo l'azienda a implementare una correzione urgente e rilanciare il suo programma di bug bounty per premiare future scoperte.
Punti Chiave
-
È stata trovata una vulnerabilità critica nel contratto verificato di Virtuals Protocol.
-
Il bug è stato segnalato da un ricercatore pseudonimo di nome Jinu.
-
Virtuals Protocol ha emesso una correzione e prevede di premiare il ricercatore con una ricompensa.
Scoperta della Vulnerabilità
Il 3 dicembre 2024, Jinu, il ricercatore di sicurezza, ha contattato Virtuals Protocol dopo aver identificato un bug significativo in uno dei suoi contratti intelligenti. Dopo aver segnalato il problema, Jinu ha scoperto che l'azienda non aveva un programma di bug bounty attivo al momento, il che significava che la scoperta non avrebbe qualificato per una ricompensa.
Jinu ha espresso preoccupazioni riguardo alla vulnerabilità, affermando che potrebbe avere serie implicazioni per l'ecosistema di Virtuals. Il ricercatore ha notato che la vulnerabilità derivava da una mancanza di validazione nella creazione di AgentTokens basati sulla soglia interna del bond. Se sfruttata, questa falla potrebbe aver bloccato la generazione di AgentTokens fino all'implementazione di una correzione.
Risposta Immediata e Correzione
Dopo la divulgazione pubblica della vulnerabilità sui social media, Virtuals Protocol ha prontamente contattato Jinu per confermare il problema e implementare una correzione. L'azienda ha riconosciuto l'errore e ha espresso gratitudine per la diligenza del ricercatore nel segnalare il problema.
In un messaggio a Jinu, Virtuals Protocol ha dichiarato, "Abbiamo verificato la vulnerabilità e applicato una patch. Grazie per aver portato questo alla nostra attenzione e ci scusiamo per la precedente incomprensione. Valuteremo la gravità del problema e ti assegneremo una ricompensa per il bug a breve."
Rilancio del Programma di Bug Bounty
Alla luce di questo incidente, Virtuals Protocol ha deciso di rilanciare il suo programma di bug bounty. Questa iniziativa mira a incoraggiare i ricercatori di sicurezza a identificare e segnalare vulnerabilità nei loro sistemi, migliorando così la sicurezza complessiva della piattaforma.
Sebbene i dettagli della ricompensa per Jinu non siano ancora stati determinati, l'azienda si è impegnata a riconoscere il contributo del ricercatore. Jinu, che si è interessato a Virtuals Protocol dopo che un amico ha investito in un token creato sulla piattaforma, ha trascorso circa 30 minuti a esaminare il codice prima di scoprire il bug.