Web3-Forscher verdient 150.000 $ für die Identifizierung eines Fehlers in der Evmos-Blockchain

Kritische Sicherheitsanfälligkeit im Evmos-Blockchain entdeckt

In einer bedeutenden Entwicklung innerhalb der Blockchain-Community wurde ein Web3-Sicherheitsforscher, der unter dem Pseudonym „jayjonah.eth“ auftritt, mit einem 150.000-Dollar-Bounty für die Identifizierung einer kritischen Sicherheitsanfälligkeit in der Evmos-Blockchain belohnt. Diese Entdeckung hebt nicht nur die Bedeutung der Sicherheit in der Blockchain-Technologie hervor, sondern veranschaulicht auch die Wirksamkeit von Bug-Bounty-Programmen.

Identifizierung der Sicherheitsanfälligkeit

Die Erkenntnisse des Forschers waren Teil des Evmos Bug Bounty Programms, das im November 2022 gestartet wurde. In einem Blogbeitrag vom 28. Oktober erläuterte jayjonah.eth die Methode, die zur Entdeckung des Fehlers verwendet wurde, der das Potenzial hatte, die Evmos-Blockchain vollständig zu stoppen und alle dezentralen Anwendungen (DApps), die darauf betrieben wurden, zu stören.

Durch die gründliche Untersuchung der Dokumentation des Cosmos-Netzwerks entdeckte jayjonah.eth das Konzept der Modul-Konten. Laut der Dokumentation könnte es zu einem Zusammenbruch der Netzwerk-Invarianten kommen, wenn diese Modul-Konten Gelder außerhalb der festgelegten Regeln der Zustandsmaschine erhalten würden, was schließlich die Blockchain zum Stillstand bringen könnte.

Durchführung des Stresstests

Um diese theoretische Sicherheitsanfälligkeit zu überprüfen, führte der Forscher einen Stresstest in einer kontrollierten Umgebung durch, indem er Gelder an das Modul-Konto sendete. Die Ergebnisse waren alarmierend; die Evmos-Blockchain kam vollständig zum Stillstand, die Produktion neuer Blöcke wurde gestoppt und alle DApps, die vom Netzwerk abhingen, waren betroffen.

Rasche Lösungen des Evmos-Teams

Nachdem das Problem identifiziert wurde, handelte das Evmos-Team schnell, um die Sicherheitsanfälligkeit zu beheben, bevor sie öffentlich bekannt gemacht wurde. Dieses zügige Handeln unterstreicht die entscheidende Bedeutung, starke Sicherheitsprotokolle in Blockchain-Projekten zu implementieren.

Förderung bewährter Verfahren in der Sicherheitsforschung

Nachdem er die höchste Auszahlung für seine kritische Entdeckung erhalten hatte, forderte jayjonah.eth andere Sicherheitsforscher auf, die Projektdokumente gründlich zu überprüfen. Er betonte, dass oft die bedeutendsten Sicherheitsanfälligkeiten unerwartet einfach zu identifizieren sein könnten, wenn man sich die Zeit nimmt, gründlich zu recherchieren.

Die Rolle von Bug-Bounty-Programmen

Bug-Bounty-Programme spielen eine wichtige Rolle beim Schutz von Projekten vor potenziellen Cyber-Bedrohungen und der Minimierung finanzieller Verluste durch Hacks. Zum Beispiel veranschaulicht der kürzliche Fall des Shezmu-Protokolls die Vorteile dieser Programme. Im September verhandelte das Shezmu-Protokoll erfolgreich mit einem Hacker, um fast 5 Millionen Dollar an gestohlener Kryptowährung zurückzugewinnen.

Anfangs bot das Shezmu-Protokoll eine 10%-Belohnung für die Rückgabe der Gelder an, wobei die Rückgabe von 90 % innerhalb von 24 Stunden gefordert wurde. Der Hacker forderte jedoch eine 20%-Belohnung, der das Protokoll schließlich zustimmte, was zur Rückgewinnung der restlichen gestohlenen Vermögenswerte führte.

Fazit

Während sich die Landschaft der Blockchain-Technologie weiterentwickelt, wird es zunehmend entscheidender, ein robustes Sicherheitsframework aufrechtzuerhalten. Initiativen wie das Evmos Bug Bounty Programm fördern nicht nur ein sichereres Blockchain-Umfeld, sondern ermutigen auch zur kontinuierlichen Verbesserung durch die Zusammenarbeit zwischen Forschern und Projektteams.