ホワイトハッカーからの脆弱性報告を受け、Neutronがサービスを一時停止

Neutronは脆弱性の開示を受け、修正対応中に入金・出金・取引を含むサービス停止範囲を拡大した。ユーザー資金への影響はないことを再確認し、3月9日の全面復旧を目指している。

要約

Neutronはホワイトハッカーがバグ報奨金プログラムを通じてセキュリティ脆弱性を報告したことを受け、注文板とSupervaultsでの入金、出金、取引を一時停止した。プラットフォームは資金への影響がなかったことを確認している。修正作業中はサービス停止が継続され、機能の全面再開は3月9日を予定している。この予防的な停止措置は、責任ある情報開示への対応および再開前に影響を受けたコンポーネントの安全確保を目的としている。

用語解説
  • White-hat hacker: 倫理的なセキュリティ研究者であり、システム安全性向上のために脆弱性を特定し責任ある方法で報告する人物。
  • Bug bounty program: ソフトウェアのセキュリティ欠陥を責任ある形で発見・報告した個人に報酬を与える奨励制度。
  • Order book: トレーディングプラットフォームで買い手と売り手をマッチングするためのリアルタイム電子注文一覧。