Coinbase为发现关键错误的用户提供3万美元的奖励

ebetyt

根据Coinbase在Hacker One上的漏洞披露计划提供的数据，美国主要的加密货币交易和钱包服务公司Coinbase因报告其系统上的一个严重错误而给出了3万美元的奖励。这一漏洞于2月11日被报道，获得了Coinbase在HackerOne上有史以来最大的奖励。
该漏洞报告未在HackerOne上公开发布。据科技新闻网站The Next Web 2月13日报道，尽管Coinbase已证实该漏洞已被修复，但发言人拒绝就该问题透露更多细节。
Coinbase的四级奖励系统意味着最近检测到的错误在严重性和脆弱性方面非常严重。具体来说，Coinbase的赏金系统为低缺陷案例提供200美元的奖励、中等缺陷提供2000美元、高漏洞提供1.5万美元，为严重影响提供5万美元。
Coinbase的漏洞赏金系统将关键影响漏洞描述为允许攻击者读取或修改敏感数据、执行任意代码并窃取数字或法定货币的系统漏洞。相比之下，低影响案例假设数据泄露较小且敏感性较低。
上述奖金是Coinbase今年第四次发放奖金。2018年3月，一家荷兰公司获得了1万美元的奖励，该公司报告了智能合同漏洞，该漏洞允许用户窃取无限数量的Ethereum (ETH)。
最近，Cointelegraph报告称负责按市值计算第四大加密货币EOS（EOS）的公司EOS.io已经为重要的漏洞报告提供了数万美元的奖金。在2018年，白帽黑客总共获得了87.8万美元的漏洞奖励。



英文来源：https://cointelegraph.com/news/coinbase-gives-out-30-000-reward-for-detecting-critical-bug
编译：Toxic
稿源（译）：比特币之家
备注：比特币之家稿源文章，未经授权谢绝转载。本文为作者个人观点，不代表本站立场！