«Immunefi приостанавливает Trust Security из-за спора о награде за найденные ошибки»

• Immunefi приостановила Trust Security за неправильное представление критического отчета об уязвимости.
• Trust Security обнаружила уязвимость в краже средств, но ей было отказано в полном вознаграждении.
• TrustSec отклонила добросовестное предложение Immunefi, ссылаясь на проблемы прозрачности в Web3.

Immunefi, ведущая платформа по поиску уязвимостей в Web3, наложила на Trust Security, фирму по безопасности, санкцию в виде 90-дневной приостановки после спора по поводу критического отчета об уязвимости.

Приостановка следует за скандалом, связанным с утверждениями Trust Security о несправедливом отказе в вознаграждении за обнаружение уязвимости, которая могла привести к краже средств.

Спор по поводу вознаграждения за уязвимость

12 ноября Trust Security обратилась к X (ранее Twitter), чтобы сообщить, что ее команда по вознаграждению обнаружила серьезную уязвимость в копии основной сети неопределенного проекта.

Недавно команда по вознаграждению в TrustSec обнаружила еще одну критическую уязвимость, приводящую к живой неаутентифицированной краже средств. Из-за того, что мы считаем действия проекта и особенно @immunefi злонамеренными, проект не только избежал выплаты вознаграждения, но из-за грязного…

— Trust (@trust__90) 12 ноября 2024 г.

Уязвимость, описанная как проблема с кражей средств, была сообщена Immunefi, которая облегчает посредничество в отчетах об уязвимостях и выплатах вознаграждений между белыми хакерами и проектами. Однако проект вопроса аргументировал, что обнаруженная уязвимость была вне рамок и не подлежит выплате вознаграждения.

Immunefi поддержала позицию проекта, отклонив уязвимость как вне рамок согласно установленным правилам.

Immunef

Сообщение «Immunefi приостанавливает Trust Security из-за спора о награде за найденные ошибки» появились сначала на КриптоВики.