Atomic Wallet宣布推出一項公共漏洞獎勵計劃，獎金為100萬美元，希望讓該應(yīng)用程序“為用戶提供更安全的體驗”

高達100萬美元

根據(jù)非定制錢包界面最近發(fā)布的新聞稿，漏洞獎勵計劃向“任何有能力和決心幫助原子錢包加強其安全基礎(chǔ)設(shè)施的人”開放

新聞稿繼續(xù)寫道：“無論你是經(jīng)驗豐富的網(wǎng)絡(luò)安全專業(yè)人士還是熱情的業(yè)余愛好者，都歡迎你的貢獻。”。

個人賞金獎勵從低風險漏洞的500美元到“發(fā)現(xiàn)能夠在沒有物理訪問、安裝惡意軟件或社會工程的情況下攻擊/耗盡錢包的漏洞，表明存在實際的互聯(lián)網(wǎng)攻擊以及我們的代碼或依賴關(guān)系中的缺陷”的100000美元不等

Atomic Wallet創(chuàng)始人Konstantin Gladych指出：“區(qū)塊鏈行業(yè)最近發(fā)生的事件再次提醒我們，網(wǎng)絡(luò)安全是一個充滿活力的領(lǐng)域，保持領(lǐng)先的最佳方式是利用全球社區(qū)的創(chuàng)造力和專業(yè)知識?！??！拔覀冇行判牟⒖释吹皆撚媱潓⑷绾螢槲覀兲峁┌踩珶o縫的用戶體驗的使命做出貢獻?！?/p>

一場醞釀中的法律斗爭

Atomic Wallet的漏洞獎勵計劃啟動前不久，該公司申請駁回一項集體訴訟，該訴訟源于2023年6月的一次黑客攻擊，估計有1億美元從投資者錢包中流失。

原告聲稱，該應(yīng)用程序“早在2022年就知道“現(xiàn)有的安全漏洞”，但未能采取必要的安全措施或預(yù)防措施來保護用戶數(shù)據(jù)和資金”

Lazarus Group，一個由朝鮮政府支持的黑客組織，被廣泛認為是此次入侵的幕后黑手。然而，訴訟中所列原告之一的律師鮑里斯·費爾德曼認為，烏克蘭黑客組織可能對此負責。

Atomic Wallet的律師試圖駁回在美國提出的投訴，因為該非托管錢包的運營基地位于愛沙尼亞以外。此外，Atomic Wallet聲稱，由于用戶在服務(wù)條款中同意的限制公司責任的條款，該組織不對任何投資者損失負責。

0.1%受影響？

Atomic Wallet在很大程度上堅持認為，只有不到0.1%的用戶受到了影響，盡管這個數(shù)字在網(wǎng)上已經(jīng)公開討論過。

根據(jù)黑客攻擊后發(fā)布的一份聲明，在調(diào)查仍在進行期間，原子錢包已經(jīng)更新了其安全基礎(chǔ)設(shè)施。

圖片來源：Unsplash