Засновник Uniswap Хейден Адамс застерігає від надсилання звітів про помилки через неофіційні канали

Я спостерігав за цією драмою, і чесно кажучи, я не здивований. Хейден Адамс, хлопець, який стоїть за Uniswap, тепер каже людям, щоб вони не подавали звіти про помилки через сумнівні сторонні портали. Ну, звісно!

Відповідно до Odaily, Адамс справді панікує через те, що люди надсилають звіти про вразливості через ці випадкові платформи. Він чітко дав зрозуміти, що його команда не має жодного зв'язку з цими каналами. Якщо ви знайшли баг, краще надішліть його через їхній офіційний портал або взагалі не турбуйтеся.

Деякий користувач Twitter @h0wlu викрив, що ця платформа під назвою OpenBounty (, якою керує @ShentuChain), перераховує програми для винагороди за виявлення помилок для Uniswap, Ethereum та Arbitrum, неначе вони офіційно пов'язані. Вони не є такими. Це як якщо б хтось встановив підроблений стіл служби підтримки перед магазином Apple і збирав поламані iPhone у людей.

Я бачив, як це відбувається так багато разів у криптовалюті - треті сторони користуються відомими проектами, щоб виглядати легітимними. Це особливо небезпечно, коли мова йде про проблеми безпеки. Уявіть собі, що ви знаходите критичну уразливість, повідомляєте про це на якесь випадкове сайті, а ваше відкриття продається найвищому пропонувальнику на темному вебі. Ні, дякую!

Адамс має рацію, що це підкреслює, але я здивований, що це зайняло так багато часу. Безпека в DeFi вже є кошмаром без цих посередників, які ще більше ускладнюють ситуацію. Протокол вже зазнав чималої кількості експлойтів за роки, і з UNI, що наразі торгується на 2,79% вище за $7,677, на кону багато.

Висновок? Не будьте дурними. Використовуйте офіційні канали для повідомлення про помилки. Ваш "корисний" звіт може потрапити до рук хакерів, а не розробників, якщо ви цього не зробите.

UNI +2.79% $7,677

UNI4.03%
ETH2.33%
ARB0.82%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
0/400
Немає коментарів
  • Закріпити