Atomic Wallet宣布推出一項(xiàng)公共漏洞獎(jiǎng)勵(lì)計(jì)劃，獎(jiǎng)金為100萬美元，希望讓該應(yīng)用程序“為用戶提供更安全的體驗(yàn)”
高達(dá)100萬美元
根據(jù)非定制錢包界面最近發(fā)布的新聞稿，漏洞獎(jiǎng)勵(lì)計(jì)劃向“任何有能力和決心幫助原子錢包加強(qiáng)其安全基礎(chǔ)設(shè)施的人”開放
新聞稿繼續(xù)寫道：“無論你是經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)安全專業(yè)人士還是熱情的業(yè)余愛好者，都?xì)g迎你的貢獻(xiàn)?！?。
個(gè)人賞金獎(jiǎng)勵(lì)從低風(fēng)險(xiǎn)漏洞的500美元到“發(fā)現(xiàn)能夠在沒有物理訪問、安裝惡意軟件或社會工程的情況下攻擊/耗盡錢包的漏洞，表明存在實(shí)際的互聯(lián)網(wǎng)攻擊以及我們的代碼或依賴關(guān)系中的缺陷”的100000美元不等
Atomic Wallet創(chuàng)始人Konstantin Gladych指出：“區(qū)塊鏈行業(yè)最近發(fā)生的事件再次提醒我們，網(wǎng)絡(luò)安全是一個(gè)充滿活力的領(lǐng)域，保持領(lǐng)先的最佳方式是利用全球社區(qū)的創(chuàng)造力和專業(yè)知識?！薄！拔覀冇行判牟⒖释吹皆撚?jì)劃將如何為我們提供安全無縫的用戶體驗(yàn)的使命做出貢獻(xiàn)?！?/p>
一場醞釀中的法律斗爭
Atomic Wallet的漏洞獎(jiǎng)勵(lì)計(jì)劃啟動(dòng)前不久，該公司申請駁回一項(xiàng)集體訴訟，該訴訟源于2023年6月的一次黑客攻擊，估計(jì)有1億美元從投資者錢包中流失。
原告聲稱，該應(yīng)用程序“早在2022年就知道“現(xiàn)有的安全漏洞”，但未能采取必要的安全措施或預(yù)防措施來保護(hù)用戶數(shù)據(jù)和資金”
Lazarus Group，一個(gè)由朝鮮政府支持的黑客組織，被廣泛認(rèn)為是此次入侵的幕后黑手。然而，訴訟中所列原告之一的律師鮑里斯·費(fèi)爾德曼認(rèn)為，烏克蘭黑客組織可能對此負(fù)責(zé)。
Atomic Wallet的律師試圖駁回在美國提出的投訴，因?yàn)樵摲峭泄苠X包的運(yùn)營基地位于愛沙尼亞以外。此外，Atomic Wallet聲稱，由于用戶在服務(wù)條款中同意的限制公司責(zé)任的條款，該組織不對任何投資者損失負(fù)責(zé)。
0.1%受影響？
Atomic Wallet在很大程度上堅(jiān)持認(rèn)為，只有不到0.1%的用戶受到了影響，盡管這個(gè)數(shù)字在網(wǎng)上已經(jīng)公開討論過。
根據(jù)黑客攻擊后發(fā)布的一份聲明，在調(diào)查仍在進(jìn)行期間，原子錢包已經(jīng)更新了其安全基礎(chǔ)設(shè)施。
圖片來源：Unsplash
