«Неуязвимый» кошелек BitFi, продвигаемый МакАфи, взломали или нет?

OverSoftNL утверждает, что уязвимость обнаружена, но обещанное вознаграждение в размере $250 000 никто не планирует выплачивать.

Bitcoin-кошелек Джона МакАфи (John McAfee), криптовалютного энтузиаста и создателя антивируса MacAfee, под названием BifFi, скорее всего, был взломан после того, как его разработчик объявил о том, что выплатит $250 000 тому, кто сможет его взломать. Bitfi, который позиционируется как неуязвимый цифровой кошелек, вместе с его промоутером МакАфи не сразу отреагировали на пост пользователя под ником OverSoftNL, датированный 1 августа, где указывается, что он получил root-доступ.

Уже 1 августа на официальной Twitter-страничке BitFi появилась информация о запуске второй баунти-программы, направленной на поиск уязвимостей в системе безопасности цифрового кошелька. Размер вознаграждения составляет $10 000. Один из фолловеров поинтересовался, почему разработчики BitFi решили существенно уменьшить размер вознаграждения, если кошелек действительно является неуязвимым.

Тем временем, OverSoftNL обвиняет BitFi в том, что разработчики приложения использовали вознаграждение в размере $250 000  в качестве маркетинговой уловки, намекнув, что не планирует передавать информацию об уязвимостях системы безопасности.

Bitfi делает достаточно громкие заявления по поводу аппаратного кошелька, который нельзя взломать. Команда пообещала вознаграждение тому пользователю, который сможет взломать систему. Размер вознаграждения вырос из обещанных $100 000 до $250 000 после того, как МакАфи вступил в перепалку с исследователями по вопросам безопасности. В Bitfi подметили, что награда не предназначена для того, чтобы стимулировать кого-либо взламывать систему, а лишь является подтверждением того, что уязвимость цифрового кошелька является абсолютной.

В одном из последних постов МакАфи утверждает, что важен тот факт, сможет ли пользователь, вломавший систему, как он сообщает, вывести средства из него. Именно это является наиболее важным в сложившейся ситуации, а не root-доступ, подытожил МакАфи.

OverSoftNL считает, что дело не в том, что получение root-доступа не является взломом, как утверждает МакАфи, а то, что кошелек все-таки должен обеспечивать сохранность средств пользователей.