Un chercheur gagne 120k $ en 7 jours en exposant des bugs dans le code source EOS

Le chercheur en sécurité logicielle Guido Vranken a eu une semaine incroyable ce mois-ci – il a découvert 12 vulnérabilités dans le logiciel EOS .

À l’aide de la plateforme de primes HackerOne, le développeur d’EOS Block.one a lancé un programme de primes de bogues pour améliorer le produit le 31 mai 2018, et Vranken en a pleinement profité. Au moment de la rédaction, HackerOne montre que Vranken a gagné un total de 90 000 $, mais il a écrit sur Twitter que le nombre final sera de 120 000 $ une fois les mises à jour de pointage.

EOS est toujours en train de mettre à jour l’activité des hackers et l’a déjà remercié, ainsi qu’un autre hacker. Le montant de base pour trouver un bug dans le logiciel est actuellement de 10 000 $. Selon le site d’information technologique ZDNet , les membres de l’équipe EOS ont été impressionnés par le travail de Vranken et lui ont offert un emploi permanent. Cependant, il n’a pas été confirmé s’il a accepté le rôle ou non.

Jon Bottarini@jon_bottarini

How to make $80k in one day: Blockchain bugs. Congrats @GuidoVranken and best of luck on your future bugs! @Hacker0x01 Find bugs on @eos_io and get rewarded on HackerOne! https://hackerone.com/eosio  pic.twitter.com/ZHrr6ifoKV

Guido Vranken@GuidoVranken

Thank you. A couple more waiting to be rewarded. I think the final tally was $120K but I lost count. Took me about a week.

Vranken a découvert avec succès un total de 92 bogues logiciels dans des sociétés telles que Twitter, Tor, OpenSSL, Dropbox, Python, Yahoo !, Slack, Trello et HackerOne. Il a fait ce travail depuis 2014 et présente occasionnellement les détails sur son site officiel .

Le prix EOS est proche de 14 $

Pendant ce temps, EOS a terminé son ICO le 1er juin 2017, près d’un an après son lancement. Une faille de sécurité sérieuse a été découverte peu avant la date de sortie prévue du logiciel mainnet, mais les développeurs ont corrigé le code à temps pour expédier le code dans les délais. Néanmoins, les utilisateurs attendent toujours qu’un consensus se forme autour d’un groupe de lancement MainNet.

Après avoir levé un total de 4 milliards de dollars dans l’ICO, le logiciel EOS MainNet EOSIO 1.0 a finalement été lancé le 2 juin 2017. Avec une capitalisation boursière de 12,3 milliards de dollars, le prix a commencé à montrer des signes d’amélioration. Il est maintenant évalué à 14 $ et est coté sur des bourses telles que Huobi, OKEx, Bithumb, Bitfinex et Binance.

Le 4 juin, on a signalé que près de 50% du total des jetons EOS sont détenus par 10 adresses différentes. L’analyse en profondeur de la distribution de ces jetons a été présentée par un utilisateur de Reddit. Block.one possède 10% de ces jetons, qui sont répertoriés comme « jetons de fondateurs » sur le site Web. Pour figurer dans la liste des 100 premiers, les utilisateurs ont besoin d’au moins 646 595 jetons dans leurs adresses.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *