La mayor recompensa en la historia de DeFi

Un hacker de sombrero blanco cobró la mayor recompensa en la historia de DeFi.

Se trata de Belt Finance, un protocolo del creador del mercado automatizado (AMM).

Que opera una estrategia para la optimización de rendimiento en Binance Smart Chain (BSC).

Afirmó haber pagado la recompensa más grande en la historia de las finanzas descentralizadas (DeFi).

A un hacker de sombrero blanco que arregló un bug que costaría US$ 10 millones.

Fue el programador de sombrero blanco de la industria, Alexander Schlindwein.

Quien así descubrió la vulnerabilidad en el protocolo de Belt Financehttps://belt.fi/landing e informó la noticia al equipo.

Por sus esfuerzos, Schlindwein recibió una generosa compensación de US$ 1,05 millones.

La mayoría de los cuales (US$ 1 millón) fueron otorgados por Immunefi.

Con los US$ 50.000 adicionales ofrecidos por el programa Priority One de Binance Smart Chain.

Así se alcanzó la mayor recompensa en la historia de DeFi.

Immunefi es uno de los líderes del mercado en seguridad de software para proyectos de criptomonedas.

Desde su inicio, la plataforma ha pagado más de US$ 3 millones a piratas informáticos de sombrero blanco.

Que identificaron con éxito fallas de infraestructura técnica en contratos inteligentes y plataformas de criptomonedas.

Por su parte,Priority One es una iniciativa del Binance Smart Chain (BSC) creada en julio.

Para mejorar la seguridad de las aplicaciones descentralizadas (DApp) dentro del ecosistema nativo de la plataforma.

Reflejando la estructura de Immunefi, el servicio proporciona un fondo de incentivos de US$ 10 millones.

A los cazarrecompensas de blockchain que contribuyen con éxito a evitar violaciones de seguridad en 100 DApps.

Schlindwein contó cómo descubrió la vulnerabilidad.

“Revisé la lista de recompensas por errores en Immunefi y elegí Belt Finance como la siguiente en la que trabajar”.

“Mientras estudiaba sus contratos inteligentes, noté un error potencial en la contabilidad interna”.

“Que realiza un seguimiento de los fondos depositados de cada usuario”.

“El hecho de analizar el ataque con lápiz y papel me dio más confianza en la existencia del error”.

“Continué produciendo una prueba de concepto adecuada [PoC] que sin duda confirmó su validez y daño económico».

Fuente: Cointelegraph