---
title: "Sony виплатила рекордні $50 000 хакеру за критичну вразливість гіпервізора PlayStation 5"
description: "Sony виплатила рекордні $50 000 досліднику 2tonejordy за критичну вразливість гіпервізора PlayStation 5. Це лише друга максимальна виплата в історії програми Bug Bounty з 2020 року."
date: 2026-10-16T22:54:08.206Z
lang: uk
url: https://xab.info/uk/posts/sony-vyplatila-50000-hakeru-za-vrazlyvist-playstation-5
tags: [sony, playstation-5, bug-bounty, cybersecurity, hackerone]
author: "Роман В."
publisher: "XAB.info"
---

# Sony виплатила рекордні $50 000 хакеру за критичну вразливість гіпервізора PlayStation 5

![Головний офіс Sony та логотип PlayStation на тлі блакитного неба з хмарами](https://xab.info/media/2026/10/16/sony-vyplatila-50000-hakeru-za-uyazvimost-playstation-5/sony-vyplatila-50000-hakeru-za-uyazvimost-playstation-5-1.webp)

## Ключові тези

- Sony виплатила 50 000 доларів — максимальну суму в програмі PlayStation Bug Bounty — досліднику 2tonejordy.
- Це лише друга максимальна виплата в історії програми з 2020 року за середнього баунти близько 400 доларів.
- Знайдена вразливість зачіпала гіпервізор PlayStation 5 і раніше використовувалася моддером theflow0 для запуску Linux.
- Офіційне повідомлення Sony спровокувало суперечки в спільноті та заяву theflow0 про відхід зі сцени зламу.
- За останні три місяці Sony виплатила понад 228 000 доларів, а загальна сума нагород перевищила 1,15 млн доларів.

Компанія Sony виплатила максимальну можливу винагороду в розмірі 50 000 доларів досліднику безпеки під ніком 2tonejordy в межах програми PlayStation Bug Bounty, що працює на платформі HackerOne. За даними відкритих статистик, це лише другий випадок, коли компанія досягає верхньої межі нагороди за всю історію існування програми, запущеної у 2020 році. Для порівняння: середній розмір виплати в межах ініціативи становить приблизно 400 доларів, що робить рекордну суму аномально високою на тлі типових бонусів.

### Рекордна виплата на тлі скромної середньої статистики

Розрив між середньою та максимальною виплатою ілюструє, наскільки рідкісними є знахідки, які Sony вважає критично важливими. Програма Bug Bounty існує з 2020 року і за цей час сформувала стійку статистику, в якій переважають невеликі винагороди за типові помилки. Досягнення стелі в 50 000 доларів відбулося лише двічі, що вказує на те, що компанія резервує максимальну суму для вразливостей, які зачіпають фундаментальні механізми безпеки консолі, а не для локальних багів.

### Критична вразливість гіпервізора PlayStation 5

За інформацією джерела, дослідник виявив критичну вразливість у гіпервізорі PlayStation 5 — програмному шарі, що відповідає за ізоляцію та управління обчислювальними середовищами консолі. Знайдений експлойт, згідно з матеріалами, раніше вже застосовувався відомим моддером theflow0 для запуску операційної системи Linux на консолі останнього покоління. Таким чином, йшлося не про теоретичну, а про практично реалізовану можливість виходу за межі штатного середовища PlayStation 5.

### Конфлікт із моддером theflow0 та відхід зі сцени зламу

Згідно з переказом подій, theflow0 просив не надсилати звіт до Sony до релізу GTA VI. Однак після того, як треті особи також почали наближатися до виявлення цієї ж діри, 2tonejordy ухвалив рішення офіційно повідомити інженерів компанії. Це рішення, за даними джерела, спровокувало хвилю суперечок у спільноті моддерів і призвело до заяви theflow0 про відхід зі сцени зламу. Таким чином, навколо однієї вразливості склався конфликт між інтересами дослідника, який прагне офіційної винагороди, і моддера, який хотів зберегти контроль над таймінгом розкриття.

### Масштаб виплат Sony за останні місяці

Загалом за останні три місяці Sony виплатила понад 228 000 доларів за знайдені помилки, а сукупна сума нагород за програмою перевищила 1,15 мільйона доларів. Ці цифри підтверджують, що компанія послідовно інвестує в програму винагороди за вразливості, а рекордна виплата 2tonejordy стала її помітною, але не єдиною частиною. Для дослідників безпеки це сигнал, що критичні знахідки в інфраструктурі консолей і досі оцінюються на верхньому рівні шкали.

## Перевірка фактів і джерела

- [Рекордный баг-баунти: Sony выплатила $50,000 хакеру за найденную критическую уязвимость в PlayStation 5](https://www.goha.ru/rekordnyj-bag-baunti-sony-vyplatila-50000-hakeru-za-najdennuyu-kriticheskuyu-uyazvimost-v-playstation-5-4Ve1A0) - Першоджерело. Підтверджує суму $50 000, статус другої максимальної виплати з 2020 року, середній баунти ~$400, вразливість гіпервізора PS5, зв'язок із моддером theflow0 та сумарні виплати ($228 000 за 3 місяці, >$1,15 млн загалом). Наратив про конфлікт і відхід theflow0 — переказ джерела.

## Часті запитання

### Скільки Sony виплатила досліднику 2tonejordy?

Sony виплатила 50 000 доларів — максимальну можливу винагороду в програмі PlayStation Bug Bounty на платформі HackerOne.

### Наскільки рідкісною є така виплата?

За відкритою статистикою, це лише другий випадок досягнення максимальної суми за всю історію програми з 2020 року, тоді як середній розмір баунти становить близько 400 доларів.

### У чому полягала знайдена вразливість?

Дослідник виявив критичну вразливість гіпервізора PlayStation 5; експлойт раніше використовувався моддером theflow0 для запуску Linux на консолі.

### Який загальний обсяг виплат Sony за програмою?

За останні три місяці Sony виплатила понад 228 000 доларів, а загальна сума нагород перевищила 1,15 мільйона доларів.