Virtuals Protocol исправляет ошибку и перезапускает программу багбаунти

cryptonews.ruPublié le 2024-05-04Dernière mise à jour le 2025-01-04

Неожиданная ошибка, обнаруженная в проверенном смарт-контракте, заставила Virtuals Protocol, блокчейн-компанию, специализирующуюся на агентах искусственного интеллекта, выпустить своевременное исправление и перезапустить свою программу вознаграждений за найденные ошибки.

3 декабря 2024 года псевдонимный исследователь безопасности Jinu связался с Virtuals Protocol (VIRTUAL) после обнаружения ошибки в одном из проверенных контрактов. Тем не менее, сообщив о проблеме, Jinu узнал, что у компании нет активной программы вознаграждения за ошибки, что означает, что открытие не подпадает под вознаграждение.


Virtuals Protocol признал обнаружение ошибки белым хакером. Источник: Jinu

Белый хакер находит уязвимость

По словам Jinu, команда Virtuals Protocol также закрыла группу Discord, созданную исключительно для сообщения об уязвимостях. В теме X Jinu сказал:

«Уязвимость проста и может повлиять на экосистему виртуальных машин (но виртуальные машины, вероятно, не заботятся о безопасности)».

Jinu объяснил, что уязвимость была связана с отсутствием проверки при создании AgentTokens на основе внутреннего порога облигаций.

«Если бы эта уязвимость была использована, AgentTokens не были бы сгенерированы до тех пор, пока контракт не был бы исправлен», — сказал Jinu.

После того, как информация была опубликована на X, Virtuals Protocol связался с Jinu и немедленно выпустил исправление.


Твит белого хакера Virtuals. Источник: Jinu.

Virtuals Protocol еще не принял решение о программе багбаунти

Несмотря на своевременное исправление, Virtuals Protocol еще не объявил вознаграждение за обнаружение ошибки для Jinu. В сообщении исследователю компания поблагодарила Jinu за сообщение о проблеме и извинилась за ранее возникшее недопонимание.

«Привет, Jinu, мы проверили уязвимость и применили исправление ниже. Спасибо, что сообщили нам об этом, и мы приносим извинения за недопонимание между службой поддержки и вами. Давайте проведем внутреннюю оценку серьезности проблемы, и вскоре мы выдадим вам вознаграждение за обнаружение ошибки», — сообщили представители компании исследователю безопасности.

Когда их спросили об ожидаемом вознаграждении, Jinu ответил, что ему неизвестно об общих вознаграждениях за обнаружение ошибок. Jinu рассказал, что он заинтересовался Virtuals Protocols после того, как его друг инвестировал в токен, созданный на Virtuals.

«Я потратил около 30 минут на изучение кода, чтобы убедиться, что он хорошо сделан, — сказал Jinu, — затем наткнулся на ошибку».

Lectures associées

Bitcoin : Voici pourquoi la hausse des prix au T3 pourrait faire face à un test de liquidité

Les signaux indiquant un possible plancher pour Bitcoin se renforcent. Les données on-chain, comme le ratio de profits/pertes réalisés à son plus bas niveau depuis 43 mois, suggèrent une phase finale de capitulation des vendeurs. Parallèlement, les ETF spot américains ont enregistré des entrées nettes significatives, marquant un retour de la demande institutionnelle. Cependant, la reprise fait face à un défi majeur : la liquidité. Malgré l'amélioration de la demande, la capitalisation boursière des stablecoins (USDC et USDT) continue de se contracter, avec plus d'un milliard de dollars sortis récemment. Cette pénurie de liquidités pourrait ne pas suffire à soutenir la pression d'achat nécessaire, d'autant plus que l'effet de levier sur le marché recommence à augmenter. En résumé, bien que les perspectives de rebond au troisième trimestre s'améliorent, la faiblesse persistante des liquidités représente un risque important et pourrait entraver la solidité de la reprise, exposant Bitcoin à des corrections potentielles.

ambcryptoIl y a 13 mins

Bitcoin : Voici pourquoi la hausse des prix au T3 pourrait faire face à un test de liquidité

ambcryptoIl y a 13 mins

Voici pourquoi la remontée du prix de Sonic pourrait être plus fragile qu'il n'y paraît

La hausse récente du prix de Sonic repose sur des bases fragiles. Bien que le nombre de transactions et le volume spot aient presque doublé sur une courte période, l'activité sur 30 jours reste en forte baisse (-65% pour les transactions). Le nombre d'utilisateurs actifs quotidiens, stable autour de 6 400, est très éloigné du pic de 62 200 atteint début juin, indiquant un abandon massif des utilisateurs. Ainsi, la reprise est limitée et manque d'une demande soutenue. Ce contexte intervient après des changements majeurs : démission d'anciens dirigeants et arrêt d'une émission annuelle de tokens qui alimentait l'inflation. En résumé, le rebond est temporaire et ne signale pas un retour de la confiance ou une expansion durable du réseau.

ambcryptoIl y a 3 h

Voici pourquoi la remontée du prix de Sonic pourrait être plus fragile qu'il n'y paraît

ambcryptoIl y a 3 h

Les fonctionnalités d'agents intelligents de Doubao et Qianwen seront retirées le 15 juillet

Le 4 juillet, les plateformes d’IA Doubao et Tongyi Qianwen ont annoncé la suppression imminente de leurs fonctionnalités d’agents intelligents. Doubao a confirmé que ses agents seront désactivés le 15 juillet, redirigeant les utilisateurs vers l’application Mao Xiang. De son côté, Tongyi Qianwen a indiqué que les agents personnalisés et les interactions personnalisées cesseront le 10 juillet, avec une fermeture complète le 15 juillet, après quoi les configurations et l’historique des conversations ne seront plus accessibles. Cette décision touche des scénarios d’utilisation personnalisés centraux pour les utilisateurs, tels que le jeu de rôle, les assistants spécialisés et les agents outils. Le choix de la date du 15 juillet n’est pas un hasard : elle correspond à l’entrée en vigueur du Règlement intérimaire sur la gestion des services d’interaction personnalisée en IA, qui renforce les exigences en matière de contrôle du temps d’écran, de vérification d’identité des mineurs et de modération des contenus. Face à cette régulation, les plateformes adoptent une démarche proactive pour réduire les risques de conformité. Elles offrent toutefois une période de transition aux utilisateurs pour sauvegarder leurs données via des captures d’écran ou des exports, avant suppression définitive prévue en octobre pour Doubao. Au-delà des pressions réglementaires, des défis économiques expliquent également ce retrait. Les agents personnalisés, bien que générateurs de trafic, consomment beaucoup de ressources informatiques tout en ayant une faible valeur commerciale directe. Dans une phase où l’IA doit prouver sa viabilité économique, les plateformes réorientent leurs ressources vers des services à plus haute valeur, notamment pour les entreprises, comme en témoigne l’ouverture récente de Qianwen aux développeurs et marques tiers.

marsbitIl y a 3 h

Les fonctionnalités d'agents intelligents de Doubao et Qianwen seront retirées le 15 juillet

marsbitIl y a 3 h

Pourquoi Codex et ChatGPT ont-ils fusionné ? Quel avenir pour Codex ? Un responsable clé d'OpenAI répond à toutes les questions

En 2026, Codex est le produit d'IA à la croissance la plus remarquable, avec une multiplication par cinq de ses utilisateurs actifs hebdomadaires depuis janvier, atteignant désormais 5 millions. Cette croissance exponentielle, particulièrement rapide parmi les travailleurs du savoir non-développeurs, a été catalysée par le lancement de son application de bureau en février, offrant une interface optimisée. Dans une interview, Andrew Ambrosino, responsable de l'application de bureau Codex, aborde les transformations profondes induites par l'IA. Aujourd'hui, le coût de la « mise en œuvre » (coder) s'est effondré. Ce qui devient rare et précieux est le **goût** – la capacité de curation, de jugement et de prise de décision parmi une multitude de possibilités. Ce « goût » englobe l'esthétique, la pensée systémique, le sens de la direction et la sémantique des interactions. Il explique pourquoi l'IA peine encore à bien concevoir : l'évaluation du design est subjective et culturelle, contrairement au code qui a des critères objectifs (compilation, fonction). De plus, la conception nécessite une compréhension des abstractions profondes et des relations structurelles au sein d'un système, ce qui reste un défi. Andrew souligne que le succès d'un produit d'IA dépend moins de son interface que des **capacités du modèle au moment du lancement**. La même application Codex aurait échoué si elle était sortie quelques mois plus tôt, avant une progression cruciale du modèle. Concernant les rôles au sein des équipes, les frontières entre ingénieur, designer et chef de produit s'estompent, mais les compétences spécifiques de chaque métier restent cruciales. La tendance est à l'élargissement des responsabilités, non à la suppression des spécialisations. Enfin, il détaille la fusion entre Codex et ChatGPT. L'observation clé est que la frontière entre outil de développement et outil de travail généraliste s'efface. Codex, initialement conçu pour les développeurs, était massivement utilisé par tous les métiers. Plutôt que de créer des applications séparées, la vision est de construire une **« base centrale » (home base)** unique et suffisamment générique. Cette plateforme servirait de point de départ pour toutes les tâches, capable d'interagir de manière transparente avec les outils spécialisés existants (comme Excel ou Premiere Pro) via des connecteurs, plutôt que de tout recréer en interne. L'objectif est de devenir l'assistant universel qui orchestre le travail de l'utilisateur à travers son écosystème numérique.

marsbitIl y a 3 h

Pourquoi Codex et ChatGPT ont-ils fusionné ? Quel avenir pour Codex ? Un responsable clé d'OpenAI répond à toutes les questions

marsbitIl y a 3 h

Les ETF Bitcoin ajoutent 222 millions de dollars, mais BlackRock enregistre des sorties – Pourquoi c’est important

Les ETF Bitcoin ont enregistré un afflux net de 222 millions de dollars le 2 juillet, mettant fin à une série de dix jours de sorties de fonds totalisant 2,709 milliards. Fidelity (FBTC) et Ark Invest (ARKB) ont mené les entrées, tandis que le fonds phare de BlackRock, l'IBIT, a surpris en subissant des sorties de 40,4 millions. Malgré ce rebond des capitaux, le prix du Bitcoin n'a pas réussi à repasser au-dessus des 65 000 $, évoluant autour de 62 713 $ après être tombé sous les 60 000 $. Cela suggère que la demande institutionnelle actuelle stabilise les cours mais ne suffit pas encore à impulser une reprise complète. Les ETF Ethereum ont suivi une tendance similaire, avec neuf jours de sorties avant deux jours d'entrées fin juin/début juillet, BlackRock (ETHA) enregistrant là aussi les plus fortes sorties. En revanche, les ETF sur d'autres altcoins comme Solana (SOL), XRP et HYPE ont affiché des soldes nets positifs sur la période, avec des entrées notables notamment pour HYPE (120,83 millions). Dans l'ensemble, l'encours des ETF cryptos américains est retombé à son niveau de novembre 2024.

ambcryptoIl y a 4 h

Les ETF Bitcoin ajoutent 222 millions de dollars, mais BlackRock enregistre des sorties – Pourquoi c’est important

ambcryptoIl y a 4 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow