程序员挖“洞”致富：发现一个漏洞，获赏 1272 万元

适合程序员的副业有什么？写文章、当技术辅导、开发小程序、接植发代言（bushi）…许多人通过这些副业，长年累月下来，逐渐实现了理想中的“经济自由”。

在这之中，还有一种非常受欢迎的业余赚钱方式：“专找别人茬，奖金自己挣”的漏洞赏金猎人。不论是国外巨头如苹果、微软、谷歌等，还是国内大厂如华为、阿里、腾讯等，均推出了各自的漏洞悬赏计划，即开发者搜寻软件中的漏洞并将之上报厂商，便可获得丰厚奖励。

而这个奖金有多丰厚呢？近来，iOS 越狱软件 Cydia 之父 Jay Freeman 发现一个以太坊关键漏洞，获得了 200 万美元（约人民币 1272 万元）的巨额奖金！

（注：Jay Freeman，著名软件开发人员，被誉为 iOS 越狱之父，开发出了 Cydia 应用商店，可使拥有越狱 iPhone 的用户在 iOS 中下载未经授权的软件。）

一、创建无数 ETH 代币的漏洞

以太坊 Layer2 解决方案 Optimism 能够大规模处理交易，同时还保有以太坊的安全性，原先仅适用于 Uniswap 和 Synthetix 等特定项目，后于去年年底宣布取消白名单机制：任何用户都可以在 Optimism 上自由部署合约、构建应用程序。但近日，Jay Freeman 发布博客称，他在 Optimism 的 Geth 分叉中发现了一个关键 Bug：攻击者可借此非法创