Virtuals Protocol 修复了漏洞，承诺为研究者的发现提供赏金

一个在经过审计的智能合约中发现的意外错误导致专注于人工智能代理的区块链公司 Virtuals Protocol 及时发布修复并重新启动其漏洞赏金计划。2024 年 12 月 3 日，化名安全研究员 Jinu 在发现其审计合同中的一个漏洞后联系了 Virtuals Protocol。然而，在报告这个问题后，Jinu 得知该公司没有活跃的漏洞赏金计划，这意味着这个发现不符合获得奖励的条件。

Jinu 向 Cointelegraph 解释说，该漏洞与基于内部债券阈值的 AgentThuobiens 创建时缺乏验证有关。“如果被利用，这个漏洞将阻止 AgentThuobiens 的生成，直到合约被修复，”Jinu 说。

信息在 X 上公布后，Virtuals Protocol 联系了 Jinu 并发布了即时修复。尽管及时修复了问题，Virtuals Protocol 尚未宣布对 Jinu 的漏洞赏金奖励。公司在给研究人员的消息中感谢 Jinu 报告了该问题，并为之前的误解道歉。

嘿，jingu，我们已经验证了漏洞并应用了以下补丁。感谢您向我们提出这个问题，并对支持和您之间的误解表示歉意。让我们内部审查问题的严重性，并将很快向您发放漏洞赏金，”公司代表告诉安全研究员。

当被问及赏金期望时，金努表示他们不知道一般性的漏洞发现奖励。金努告诉币 Telegraph，他们在一位朋友投资于在 Virtuals 上创建的代币后对 Virtuals 协议产生了兴趣。我花了大约 30 分钟查看代码，看看它是否做得很好，”Jinu 在发现 bug 之前说。Cointelegraph 已联系 Virtuals Protocol 进行评论。