Ethical Hacker expose des vulnérabilités dans le code EOS

Dans la semaine qui a précédé le lancement du réseau principal EOS, un pirate éthique a confirmé huit vulnérabilités dans le code de la chaîne de blocs.
En tant que participant au programme EOSIO Bug Bounty géré par Block One - la société mère d'EOS - Guido Vranken sera indemnisé d'un minimum de 10 000 $ par découverte confirmée.
Le 28 mai dernier, Daniel Larimer, fondateur et principal architecte d'EOS, a tweeté:

Si Block One reconnaissait les 12 bogues, cela équivaudrait à un paiement net de 120 000 $ pour une semaine de travail, selon le hacker:

Ayant déjà découvert neuf bugs, Vranken - qui se décrit comme un "testeur de fuzz dédié à la Fondation Ethereum" - gagnera plus de 200 000 $ pour ses contributions au programme.

EOS: tous les systèmes vont, ou les fissures apparaissant?

Les découvertes de Vranken surviennent quelques jours après qu'une firme chinoise de cybersécurité a découvert un «bug critique» dans le code de base EOS. Le rapport note:

Après avoir identifié et exploité la «vulnérabilité d'écriture hors tampon des tampons», Qihoo 360, basé à Beijing, a signalé le problème à Dan Larimer - qui a rapidement clarifié le retard du lancement du mainnet:

78 heures au moment de la presse, le processus de démarrage a été lancé - la première des quatre étapes du lancement. EOS Nation, producteur public de blocs nommé par EOS, décrit l'état actuel de la situation:

Même si la rémunération de Vranken peut sembler généreuse, il faut noter qu'EOS - une start-up de 12,5 milliards de dollars - se trouve maintenant dans une position charnière. En tant que 5ème crypto-monnaie par capitalisation boursière sans produit fonctionnel, EOS pourrait avoir beaucoup à faire sur la livraison du réseau principal comme promis.