Virtuals Protocol,一家专注于人工智能代理的区块链公司,最近解决了其经过审计的智能合约中发现的一个关键漏洞。该问题由一位匿名的安全研究员发现,促使公司紧急修复并重新启动其漏洞赏金计划,以奖励未来的发现。
关键要点
-
在Virtuals Protocol的经过审计的合约中发现了一个关键漏洞。
-
该漏洞由一位名为Jinu的匿名研究员报告。
-
Virtuals Protocol已发布修复方案,并计划奖励研究员。
漏洞的发现
2024年12月3日,安全研究员Jinu在发现其智能合约之一存在重大漏洞后,联系了Virtuals Protocol。在报告问题时,Jinu发现公司当时没有活跃的漏洞赏金计划,这意味着该发现不符合奖励条件。
Jinu对该漏洞表示担忧,称其可能对Virtuals生态系统产生严重影响。研究员指出,该漏洞源于在基于内部债券阈值创建AgentTokens时缺乏验证。如果被利用,这一缺陷可能会阻止AgentTokens的生成,直到实施修复。
立即响应和修复
在社交媒体上公开披露漏洞后,Virtuals Protocol迅速联系Jinu确认问题并实施修复。公司承认了疏忽,并对研究员在报告问题上的勤勉表示感谢。
在给Jinu的信息中,Virtuals Protocol表示:“我们已验证漏洞并应用补丁。感谢您将此问题提请我们注意,并对之前的沟通不畅表示歉意。我们将审查问题的严重性,并很快向您发放漏洞赏金。”
漏洞赏金计划重启
鉴于此事件,Virtuals Protocol决定重新启动其漏洞赏金计划。此举旨在鼓励安全研究员识别并报告其系统中的漏洞,从而增强平台的整体安全性。
虽然尚未确定对Jinu的赏金奖励细节,但公司承诺认可研究员的贡献。Jinu在朋友投资了该平台创建的代币后,对Virtuals Protocol产生了兴趣,并在大约30分钟的代码审查后发现了该漏洞。
来源
-
Virtuals Protocol修复漏洞,承诺奖励研究员的发现,Cointelegraph。
-
BTCUSD - Virtuals Protocol修复漏洞,承诺奖励研究员的发现,mx.advfn.com。