В мире DeFi произошёл любопытный случай: белый хакер атаковал протокол тёмного пула Renegade, однако почти сразу вернул все выведенные средства — около 190 тысяч долларов. По его словам, это был вынужденный шаг ради защиты пользователей.
Хакер объяснил своё решение тем, что обнаружил уязвимость, которая потенциально угрожала средствам участников протокола. Чтобы предотвратить возможную атаку со стороны злоумышленников с куда менее благородными намерениями, он решил действовать первым — эксплуатировать баг самостоятельно, а уже потом уведомить команду и вернуть деньги. По сути, классическая тактика «взломать, чтобы спасти».
Renegade — это протокол так называемого тёмного пула, ориентированный на приватность сделок в DeFi. Подобные платформы особенно привлекательны для крупных игроков, которые не хотят светить своими торговыми намерениями на открытом рынке, — а значит, безопасность здесь имеет критическое значение.
Инцидент завершился благополучно: средства возвращены, команда протокола получила информацию об уязвимости и теперь может её устранить. Белый хакер при этом подчеркнул, что главным мотивом была именно защита пользователей, а не желание нажиться.
Подобные истории наглядно показывают, насколько тонка грань между «серым» и «белым» взломом в DeFi — и как важно иметь отлаженные программы bug bounty, чтобы исследователи безопасности шли к команде напрямую, а не брались за дело самостоятельно.
Источник: cointelegraph.com