.jpeg)
Virtuals Protocol, yapay zeka ajanları konusunda uzmanlaşmış bir blok zinciri firması, yakın zamanda denetlenen akıllı sözleşmesinde keşfedilen kritik bir güvenlik açığını ele aldı. Sorun, takma adlı bir güvenlik araştırmacısı tarafından tespit edildi ve şirket, acil bir düzeltme uygulayarak gelecekteki keşifleri ödüllendirmek için hata ödül programını yeniden başlattı.
Önemli Çıkarımlar
-
Virtuals Protocol'ün denetlenen sözleşmesinde kritik bir güvenlik açığı bulundu.
-
Hata, Jinu adında takma adlı bir araştırmacı tarafından bildirildi.
-
Virtuals Protocol, bir düzeltme yayınladı ve araştırmacıyı bir ödülle ödüllendirmeyi planlıyor.
Güvenlik Açığının Keşfi
3 Aralık 2024'te güvenlik araştırmacısı Jinu, Virtuals Protocol'e bir akıllı sözleşmesinde önemli bir hata tespit ettikten sonra ulaştı. Sorunu bildirdikten sonra, Jinu şirketin o sırada aktif bir hata ödül programı olmadığını keşfetti, bu da keşfin bir ödül için uygun olmayacağı anlamına geliyordu.
Jinu, güvenlik açığı hakkında endişelerini dile getirerek, bunun Virtuals ekosistemi için ciddi sonuçlar doğurabileceğini belirtti. Araştırmacı, güvenlik açığının, içsel tahvil eşiğine dayalı AgentTokens oluşturulurken doğrulama eksikliğinden kaynaklandığını belirtti. Bu kusur istismar edilirse, bir düzeltme uygulanana kadar AgentTokens üretimini durdurabilirdi.
Anında Yanıt ve Düzeltme
Sosyal medyada güvenlik açığının kamuya açıklanmasının ardından, Virtuals Protocol hızla Jinu ile iletişime geçerek sorunu doğruladı ve bir düzeltme uyguladı. Şirket, gözden kaçırmayı kabul etti ve sorunu bildirmedeki titizliği için araştırmacıya minnettarlığını ifade etti.
Jinu'ya gönderilen bir mesajda, Virtuals Protocol, "Güvenlik açığını doğruladık ve bir yama uyguladık. Bunu dikkatimizi çektiğiniz için teşekkür ederiz ve önceki yanlış iletişim için özür dileriz. Sorunun ciddiyetini gözden geçireceğiz ve size kısa süre içinde bir hata ödülü vereceğiz." dedi.
Hata Ödül Programının Yeniden Başlatılması
Bu olayın ışığında, Virtuals Protocol hata ödül programını yeniden başlatmaya karar verdi. Bu girişim, güvenlik araştırmacılarını sistemlerindeki güvenlik açıklarını tespit etmeye ve bildirmeye teşvik etmeyi, böylece platformun genel güvenliğini artırmayı amaçlıyor.
Jinu için ödülün ayrıntıları henüz belirlenmemiş olsa da, şirket araştırmacının katkısını tanımayı taahhüt etti. Bir arkadaşının platformda oluşturulan bir tokena yatırım yapmasının ardından Virtuals Protocol'e ilgi duyan Jinu, hatayı keşfetmeden önce kodu yaklaşık 30 dakika inceledi.