Immunefi stellt das On-Chain-System "Vaults" vor, um die Bug-Bounty-Belohnungen für White-Hat-Hacker zu erhöhen
Summary:
Immunefi, eine Blockchain-Sicherheitsplattform, hat ein neues On-Chain-System namens "Vaults" für Bug Bounties eingeführt. Das System ermöglicht es Web3-Entwicklern, Geld einzuzahlen, um White-Hat-Hacker zu belohnen, die Schwachstellen in ihrer Software entdecken. Immunefi hat das System eingeführt, um Projekten dabei zu helfen, zu bestätigen, dass sie genügend Mittel für Belohnungen bereitgestellt haben, was zu substanzielleren Fehlerberichten führen sollte. Beim Start der Vaults wurden 1 Million US-Dollar vom Ethereum-Infrastrukturanbieter SSV eingezahlt, um Bug Bounties für seine Software zu bezahlen, während die dezentrale Börse Ref Finance das neue System ebenfalls nutzt.
Immunefi, eine Blockchain-Sicherheitsplattform, hat ein On-Chain-System namens "Vaults" für Bug Bounties eingeführt, wie aus einer Ankündigung vom 26. September hervorgeht. Das System ermöglicht es Web3-Entwicklern, Gelder in einer gesicherten On-Chain-Adresse aufzubewahren und diese Gelder als Bug Bounties für ethische Hacker anzubieten. Die Entwickler des Systems glauben, dass das Zeigen von Hackern, dass genügend Mittel zur Belohnung beiseite gelegt wurden, zur Einreichung einer größeren Anzahl hochwertiger Fehlerberichte führen wird.
Bug Bounties sind eine gängige Praxis unter Softwareentwicklern und bieten Hackern Anreize, potenzielle Bedrohungen oder Fehler in ihrer Software aufzudecken. Dies kann es Entwicklern potenziell ermöglichen, Schwachstellen zu beheben, bevor sie missbraucht werden. Ethische Hacker, bekannt als "White Hat"-Hacker, sind diejenigen, die Fehlerberichte einreichen, um Belohnungen zu erhalten, im Gegensatz zu "Black Hat"-Hackern, die ihr Wissen für schädliche Zwecke verwenden könnten.
Das neue System von Immunefi erleichtert die Übertragung von Bug-Bounty-Geldern auf einen intelligenten Safe-Multisig-Vertrag, der zuvor als "Gnosis Safe" bekannt war. Dies gibt White-Hat-Hackern einen konkreten Beweis dafür, dass die Gelder für ihre Belohnungen gesichert sind. Nach der Identifizierung und Validierung eines Fehlers durch ein Projekt können diese gesicherten Gelder dann auf die Wallet des Hackers verteilt werden.
Beim Start von Vault versprach der Ethereum-Infrastrukturanbieter SSV eine Anzahlung in Höhe von 1 Million US-Dollar, um Bug-Bounties für seine Software zu kompensieren. Die dezentrale Börse Ref Finance, die auf dem Near-Netzwerk basiert, hat das neue System ebenfalls übernommen. SSV DAO-Mitarbeiter Eridian schlug vor, dass On-Chain-Bug-Bounties die Sicherheit für die Validierungsdienste der DAO erhöhen können, und kommentierte, dass das Vault-System zusätzliche Sicherheit für Forscher bietet, die an ihrem Bounty-Programm teilnehmen, und gleichzeitig dazu beiträgt, das Protokoll weiter zu stärken.
Im Dezember 2022 gab Immunefi an, dass es seit seiner Gründung Bug-Bounty-Auszahlungen im Wert von 66 Millionen US-Dollar beaufsichtigt hat. Darüber hinaus hat LayerZero am 17. Mai eine Bug Bounty in Höhe von 15 Millionen US-Dollar über Immunefi gestartet.
Published At
9/26/2023 2:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.