Угадайте, какая биржа потеряла $21 млн?

[DAVA_BTC]

Transit Swap 1 октября грабанули на эту сумму. Опять дыра в безопасности была связана со смарт-контрактом. На следующий день взломщик вернул 70% добычи и получил от команды разрабов предложение пообщаться. Как думаете, посадить хотят или взять на работу?

 

[Ioranige]

Всё больше поражаюсь. Такие суммы выводят в основном со смарт-контрактов. Неужели перед тем, как их запускать, нельзя тестирование провести? Лучше потерять десятки миллионов?

 

[DAVA_BTC]

Всё больше поражаюсь. Такие суммы выводят в основном со смарт-контрактов. Неужели перед тем, как их запускать, нельзя тестирование провести? Лучше потерять десятки миллионов?

Думаешь экономят на тестировщиках?)

 

[NoraEnPure]

Думаешь экономят на тестировщиках?)

Мне кажется это потому, что с хакерами договориться проще, чем с тестерами

 

[Game4anger]

Мне кажется это потому, что с хакерами договориться проще, чем с тестерами

Да уж, последние жадные до ужаса. Хакеры часто и на 5 или 10% соглашаются, а этим за отчет по уязвимости и 500 к зелени мало будет.

 

[NoraEnPure]

Да уж, последние жадные до ужаса. Хакеры часто и на 5 или 10% соглашаются, а этим за отчет по уязвимости и 500 к зелени мало будет.

Что то знакомое. Из какой-то новости данные вытащил?

 

[Game4anger]

Что то знакомое. Из какой-то новости данные вытащил?

Да, пару дней назад, по-моему, обсуждали здесь.

 

[SolanaMan]

Да, пару дней назад, по-моему, обсуждали здесь.

Я это в каком-то американском блоге читал и думал: вот бы тебе, тестировщик хренов, мою месячную зарплату и пожить на нее после оплаты коммуналки и остального

 

[Game4anger]

Я это в каком-то американском блоге читал и думал: вот бы тебе, тестировщик хренов, мою месячную зарплату и пожить на нее после оплаты коммуналки и остального

Раз тебя такое возмущение взяло, значит точно про это же читал, потому что у меня такие же чувства были))

 

[Ioranige]

Мне кажется, они деньги получают не на несколько дней, которые провели над изучением уязвимости, а за то, что очень долго для этого обучались.

 

[NoraEnPure]

Мне кажется, они деньги получают не на несколько дней, которые провели над изучением уязвимости, а за то, что очень долго для этого обучались.

Правильно - это оплата за опыт+сделанную работу. Многие просто бы не справились.

 

[SolanaMan]

Правильно - это оплата за опыт+сделанную работу. Многие просто бы не справились.

Точно. У меня знакомый программист, так он не представляет как искать уязвимости.))