Nagu häkkimine ja ärakasutamine vohama jätkuvalt krüptotööstuses muutub potentsiaalsete kahjude ärahoidmiseks turvaaukude leidmise tähtsus ülimalt oluliseks. Web3 arendaja rõhutas aga, et seda ei tasu teha.
Tweetis Web3 arendaja väitis et ta leidis Solana nutikas lepingus haavatavuse, mis oleks mõjutanud mitut projekti ja umbes 30 miljonit dollarit raha. Arendaja sõnul teatas ta haavatavustest ja aitas neid parandada. Kui aga oli aeg tasu küsida, hakkasid projektid teda lihtsalt ignoreerima.
Arendaja märkis, et see saadab vale sõnumi, kuna see näitab, et projekte eelistatakse häkkida, kui neile kriitilistest vigadest teatada. Ta kirjutas:
„Seetõttu juhtub selliseid olukordi nagu Mango ärakasutamine, kus ekspluateerija varastab esmalt raha ja hakkab seejärel läbirääkimisi pidama. Puudub korralik stiimul aruandmiseks.
Ka kogukonna liikmed kordasid arendaja seisukohta. Smit Khakhkhar, kaasarendaja, vastas väitega, et tegi sama vea ka mitu korda. "See on üks peamisi põhjusi, miks häkkerid esmalt ära kasutavad ja seejärel läbirääkimisi peavad," kirjutas ta. Teisest küljest arvab Twitteri kasutaja, et projektide arendajatel on võimalik ka salaja tahta koodi enda jaoks ära kasutada. Nad säutsusid:
Jah, stiimulid seda ise häkkida on palju suuremad kui stiimul teavitada. Samuti... võib-olla tahtsid need arendajad seda salaja ise ära kasutada. Ära välista seda. Olen kindel, et inimesed, kes kõige tõenäolisemalt ärakasutamist märkavad, on koodikirjutajad.
— ReddSpark (@Redd_Spark) Detsember 20, 2022
Nende tõttu mõned ennustada et krüpto järgmine tsükkel on katkestamise ja parandamise tsükkel. Ühenduse liikme sõnul võivad kauplejad potentsiaalselt maksta musta mütsi, et kasutada projektide lühistamisel kriitilisi haavatavusi.
Seotud: Väidetavalt sai kaupleja pärast Ankri protokolli häkkimist üle 5,000-kordse kasumi
Samal ajal usuvad paljud tööstuse juhid, et tehisintellekti programmid, nagu ChatGPT, saavad seda teha aidata kaasa nutikate lepingute sõlmimisele. HashExi tegevjuht Dmitri Mishunin märkis Cointelegraphiga rääkides hiljuti, et ChatGPT-d saab integreerida ja vähendada häkkimiste arvu selles valdkonnas.
Krüpto puhul on detsentraliseeritud rahanduse (DeFi) ruumis esile tõstetud palju häkkimisi. Sellest hoolimata on paljud valdkonna spetsialistid kindlad, et laiem DeFi kasutuselevõtt on võimalik institutsionaalsete osalejate koolitamise ja kasutajakogemuse barjääride kaotamise kaudu.
Allikas: https://cointelegraph.com/news/projects-would-rather-get-hacked-than-pay-bounties-web3-developer-claims