Berita BlockBeats, 3 Januari, menurut Cointelegraph, sebuah kerentanan tak terduga ditemukan dalam kontrak pintar yang diaudit, Protokol Virtuals merilis perbaikan tepat waktu dan memulai kembali program imbalan kerentanannya.
Pada 3 Desember 2024, seorang peneliti keamanan bernama Jinu menghubungi Protokol Virtuals setelah menemukan kerentanan dalam kontrak yang diaudit. Namun, setelah melaporkan masalah ini, Jinu mengetahui bahwa perusahaan tidak mengaktifkan program imbalan kerentanan, yang berarti penemuan ini tidak memenuhi syarat untuk mendapatkan imbalan.
Protokol Virtuals mengonfirmasi penemuan kerentanan ini oleh peretas etis.
Meskipun Protokol Virtuals telah memperbaiki kerentanan secara tepat waktu, mereka belum mengumumkan akan memberikan imbalan kerentanan kepada Jinu. Dalam sebuah pesan yang dikirim kepada peneliti tersebut, perusahaan mengucapkan terima kasih kepada Jinu karena telah melaporkan masalah tersebut dan meminta maaf atas kesalahpahaman dalam komunikasi sebelumnya.
‘Hei Jinu, kami telah memverifikasi kerentanan dan menerapkan tambalan. Terima kasih telah mengajukan masalah ini kepada kami, kami meminta maaf atas komunikasi yang kurang baik antara tim dukungan dan Anda. Mari kita evaluasi secara internal tingkat keparahan masalah ini dan segera memberikan imbalan kerentanan kepada Anda,’ kata perwakilan perusahaan kepada peneliti keamanan.
Ketika ditanya tentang harapan imbalan kerentanan, Jinu menyatakan bahwa mereka tidak jelas tentang situasi imbalan umum untuk penemuan kerentanan. Jinu menyatakan bahwa mereka tertarik dengan Protokol Virtuals karena seorang teman telah berinvestasi dalam token yang dibuat di Virtuals.
‘Saya menghabiskan waktu sekitar 30 menit memeriksa kode untuk melihat apakah itu ditulis dengan baik,’ kata Jinu, sebelum akhirnya menemukan kerentanan ini.