„Bancor“ pradeda „Bug Bounty“ programą su 1 mln. USD premija

Kadangi naujų kriptovaliutų protokolų sėkmei vis svarbesnės yra klaidų kompensacijos, „Bancor Protocol“ paskelbė apie 1 mln.

„Bancor Network“ yra decentralizuotas prekybos ir pajamingumo protokolas ir netrukus pristatys plačiai lauktą „Bancor 3“.

Kartu su 1 milijono JAV dolerių broku buvo išleistas „Bancor 3“ kodas plačiajai visuomenei, kad būtų galima ištirti kodų bazę ir ieškoti galimų išnaudojimų.

„Kai artėjame prie B3 pristatymo, kviečiame kūrėjus ir „whitehat“ įsilaužėlius peržiūrėti kodą ir pabandyti rasti klaidų mainais į iki 1 mln. USD atlygį“, – sakė komanda. rašė oficialiame „Medium“ kanale. 

Apdovanojimai už klaidų aptikimą skiriami atsižvelgiant į grėsmių rimtumą ir nuspręs Bprotocol Foundation. 

„Bancor“ siūlo pakopinį atlygį

Nustačius kritines grėsmes, atlygis siekia iki 1,000,000 40,000 5,000 USD, o už dideles ir vidutines grėsmes bus atlyginta atitinkamai 1,000 XNUMX ir XNUMX XNUMX USD. Mažesnės grėsmės rizika gaus XNUMX USD.

Protokole buvo atskleista, kad „pažeidžiamumas, atskleistas prieš oficialų Bancor 3 paleidimą“, gaus didesnį atlygį. „Bancor 3“ šiuo metu planuojama pradėti veikti gegužės viduryje ir yra „esminis ankstesnių Bancor versijų pertvarkymas“. 

Tikimasi, kad „Bancor 3“ pagerins integravimą ir sąveiką, skirtą pagerinti komponavimą defi.

Be klaidų, „Bancor“ plačiai peržiūri savo kodą, kad nustatytų galimas grėsmes. Atliekami keli auditai „OpenZeppelin“, „Certora“ ir „Peckshield“, kurie visi yra „blockchain“ lyderiai. saugumas.

Klaidų atlygio kriptovaliutų augimas

Didėjant kriptovaliutų rinkos viršutinei ribai, projektai virto naujų būdų apsaugoti turtą. Neskaitant nuomos saugumas ekspertų ir besinaudojančių blokų grandinės apsaugos firmų paslaugomis, protokolai taip pat yra skatinant visuomenę pranešti apie klaidas.

„Kadangi kodas, esantis už Web2 ir centralizuotų kriptovaliutų platformų, yra patentuotas ir paprastai nepermatomas, atvirojo kodo ir grandinės pobūdis defi leidžia bet kam peržiūrėti jūsų kodą ir atskleisti galimas problemas prieš jas panaudojant“, – sakė Leonidas Bederis, „Bancor Protocol“ vyriausiasis technologijų pareigūnas. Būk[In]Crypto.

„Viešieji klaidų atlyginimai išnaudoja minios išmintį, skatindami bendruomenės kūrėjus ir „whitehat“ įsilaužėlius pastebėti problemas ir gauti atlygį už savo atradimus. Kai kurios didžiausios „DeFi“ pažeidžiamybės buvo atskleistos ir kompensuotos viešosiomis kompensacijomis už klaidas, taip sutaupant milijardus vartotojų lėšų. Taip pat verta paminėti, kad yra daug „whitehat“ įsilaužėlių defi vartotojų ir jie nori padėti užtikrinti tą pačią vietą, kur deda pinigus. Apskritai, protingi projektai linkę priimti visapusišką defi saugos krūva, kuri apima kelis auditus, automatizuotą stebėjimą ir viešas klaidų kompensacijas“, – pridūrė jis.

Jay'us Freemanas, „whitehat“ įsilaužėlis, paskelbė, kad laimėjo šiek tiek daugiau nei $ 2 milijonų už tai, kad atrado optimizmo klaidą. O Gerhardas Wagneris uždirbo 2 milijonus dolerių už tai, kad pastebėjo kritinę klaidą, dėl kurios galėjo būti prarasta 850 milijonų dolerių.

„Web3“ pirmaujanti klaidų mažinimo platforma „Immunefi“ teigia, kad ji turėjo apmokėtas išmokėti daugiau nei 20 milijonų dolerių, sutaupydami 20 milijardų dolerių investuotojų lėšų. 

„Wormhole“, „MakerDAO“, „GMX“ ir „Olympus“ šiuo metu siūlo po 3 mln.

Atsakomybės neigimas

Visa mūsų svetainėje esanti informacija skelbiama sąžiningai ir tik bendro pobūdžio informacijos tikslais. Bet kokie veiksmai, kuriuos skaitytojas imasi remdamasis mūsų svetainėje esančia informacija, yra griežtai jų pačių rizika.