Kripto para projelerinden beyaz şapkalı hacker’lara 878 bin dolar

[holylordd]

TheNextWeb’in 30 Aralık tarihli haberine göre, beyaz şapkalı hacker‘lar (iyi niyetli hacker’lar) bu yıl buldukları yazılım hataları sayesinde 878,000 dolar ödül kazandılar.

Bug bounty bir çeşit güvenlik yarışması. Bu yarışmada, yazılım geliştiren şirketler, hacker’ları yazılımlarını hack’lemeye ve güvenlik açıklarını sorumlu bir şekilde ortaya çıkarmaya davet ederler. Böylelikle, güvenlik açıkları nedeniyle bir saldırıya uğramadan evvel bu açıkları ortadan kaldırabilirler.

Hacker’ların kazandığı paranın 534,500$’ı HackerOne aracılığıyla Block.one’den gelmiş. HackerOne, şirketleri ve hacker’ları bir araya getiren bir bug bounty platformu. Block.one ise EOS’un arkasındaki şirket. Block.one, bu yıl verilen ödüllerin yaklaşık %60’ını karşıladı.

 
Lider kripto para borsalarından biri olan Coinbase ise, iyi niyetli hacker’ları ödüllendiren 2. büyük şirket oldu. Coinbase, bu işler için 2018’de 290,381$ harcamış. Tron ise 76,200$’lık bir ödül harcamasıyla 3. sırada geliyor.

Bir HackerOne sözcüsünün TheNextWeb’e yaptığı açıklamaya göre, platformda hacker’lara verilen ödüllerin yaklaşık %4’ü blokchain açıklarıyla ilgili. Blockchain endüstrisinde bu yıl ortalama ödül 1,490$ iken 2018’in son çeyreğinde HackerOne ödülleri ortalama 900$ civarında oldu.

Cointelegraph’ın yakın tarihli bir haberine göre, EOS’un merkeziyetsiz uygulamaları (DApps), hack’lenmeler sonucu Temmuz ayından bu yana 1 milyon dolarlık bir kayıp kaydetmiş. Ayrıca, donanım cüzdanı Ledger’in yöneticileri geçtiğimiz günlerde bir pişmanlıklarını dile getirdiler. Yöneticiler, Ledger’in ödül programında yazılı olan standart güvenlik ilkelerini takip etmek yerine, donanım cüzdanlarındaki açıkları kamuya açık olarak paylaşmanın hata olduğunu belirttiler.

Kaynak https://uzmancoin.com/beyaz-sapka-hacker-odul/

[lucitar]

türkiyede X bankasındaki açıkları rapor edip ilgili bankaya gönderen bir hackerın hikayesi vardı. karşılığında verilen ödül iki kişilik sinema bileti. bu kadar ucuza indirirsen olmaz. Yönetim kurulu ile görüşüp bunu değerlendirme al en azından.