Daugiau nei 65 mln. USD kriptovaliutų klaidų nuo 2020 m

„Immunefi“, pirmaujanti kriptovaliutų pramonės klaidų platforma, nuo jos įkūrimo 65 m., „white hat“ įsilaužėliams išmokėjo iš viso 2020 mln.

Šie etiški įsilaužėliai ieško išmaniųjų sutarčių ir blokų grandinės projektų pažeidžiamumų ir yra apdovanojami už tai, kad praneša apie juos Immunefi. Tai padeda apsaugoti vartotojų turtą ir užkirsti kelią blogiems veikėjams pavogti lėšų.

Išmaniosios sutarties klaidos sudaro daugumą mokamų ataskaitų

Pagal Immunefi, 58.3 % apmokėtų ataskaitų buvo dėl išmaniųjų sutarčių pažeidžiamumo, 728 pateikti pranešimai. Buvo pateikti 488 pareiškimai dėl bylų kategorijoje „Svetainės ir programos“, sudarančios 39.1 % visų, ir 32, arba 2.6 %, dėl paskirstytų knygų technologijų / blokų grandinės bylų.

Vis dėlto, nors svetainėse ir programose buvo pateiktas antrasis pagal dydį pateikimų skaičius, jos sudarė tik 2.9 % išmokėjimų, o išmaniųjų sutarčių klaidos sudarė 89.6 % mokėjimų.

Kai kurie projektai sumokėjo daugiau premijų nei kiti. Aurora, kirmgrauža, optimizmas, poligonas30.2 m. neįvardyta įmonė per savo premijų programas pasiūlė 2021 mln.

Šiais metais sumokėta daugiau nei 52 mln

2022 m. Immunefi padėjo daugiau nei 52 mln. kriptovaliutų įsilaužimai dėl to buvo prarasta daugiau nei 3 mlrd. USD turto.

Didžiausia metų premija buvo 10 milijonų dolerių atlygis už Wormhole decentralizuoto pranešimų perdavimo protokolo pažeidžiamumą, o dar 6 milijonai dolerių buvo sumokėta už klaidą, aptiktą su Aurora Ethereum suderinamame dviejų sluoksnių mastelio keitimo sprendime.

Web3 klaidų premijos yra didesnės nei Web2

„Web3“ klaidų kompensacijos paprastai būna didesnės nei „Web2“ dėl didelių sumų išmaniosiose sutartyse.

Kaip aiškina Immunefi, „5,000 2 USD premija už kritinį pažeidžiamumą gali būti naudinga web3 pasaulyje, tačiau ji neveikia web3 pasaulyje. Jei tiesioginis lėšų praradimas dėl web50 pažeidžiamumo gali siekti iki XNUMX mln.

Įdomu tai, kad vien „Wormhole“ premija yra didesnė nei 8.7 mln apmokėtas praėjusiais metais iš „Google“ pažeidžiamumo apdovanojimų programų.

SPECIALUS PASIŪLYMAS (remiamas)

„Binance Free“ 100 USD (išskirtinis): Naudokite šią nuorodą užsiregistruoti ir gauti 100 USD nemokamą ir 10% nuolaidą „Binance Futures“ pirmajam mėnesiui (sąlygos).

Specialus „PrimeXBT“ pasiūlymas: Naudokite šią nuorodą užsiregistruoti ir įvesti POTATO50 kodą, kad gautumėte iki 7,000 USD už savo indėlius.

Šaltinis: https://cryptopotato.com/white-hat-hackers-crack-the-code-over-65m-in-crypto-bug-bounties-since-2020/