Immunefi presenta il sistema on-chain "Vaults" per aumentare le ricompense di bug bounty per gli hacker White Hat
Summary:
Immunefi, una piattaforma di sicurezza blockchain, ha introdotto un nuovo sistema on-chain noto come "Vaults" per i bug bounty. Il sistema consente agli sviluppatori Web3 di depositare fondi per premiare gli hacker white hat che scoprono vulnerabilità nel loro software. Immunefi ha lanciato il sistema per aiutare i progetti a confermare di aver stanziato fondi sufficienti per le ricompense, il che dovrebbe incoraggiare segnalazioni di bug più sostanziali. Al lancio dei Vault, $ 1 milione è stato depositato dal fornitore di infrastrutture Ethereum SSV per pagare i bug bounty per il suo software, mentre lo scambio decentralizzato Ref Finance utilizza anche il nuovo sistema.
Immunefi, una piattaforma di sicurezza blockchain, ha introdotto un sistema on-chain chiamato "Vaults" per i bug bounty, come da annuncio fatto il 26 settembre. Il sistema consente agli sviluppatori Web3 di conservare i fondi in un indirizzo on-chain sicuro e offrire questi fondi come bug bounty agli hacker etici. I creatori del sistema ritengono che mostrare agli hacker che sono stati accantonati fondi sufficienti per premiarli porterà alla presentazione di un numero maggiore di segnalazioni di bug di alta qualità.
Una pratica comune tra gli sviluppatori di software, i bug bounty offrono incentivi agli hacker che possono scoprire potenziali minacce o bug nel loro software. Ciò può potenzialmente consentire agli sviluppatori di correggere le vulnerabilità prima che vengano utilizzate in modo improprio. Gli hacker etici, noti come hacker "white hat", sono quelli che inviano segnalazioni di bug per richiedere ricompense, al contrario degli hacker "black hat" che potrebbero utilizzare le loro conoscenze per scopi dannosi.
Il nuovo sistema di Immunefi facilita il trasferimento di fondi bug bounty a un contratto intelligente multisig Safe, precedentemente noto come "Gnosis Safe". Questo dà agli hacker white hat la prova concreta che i fondi sono garantiti per le loro ricompense. Dopo l'identificazione e la convalida di un bug da parte di un progetto, questi fondi protetti possono quindi essere dispersi nel portafoglio dell'hacker.
Al momento del lancio di Vault, il fornitore di infrastrutture Ethereum SSV ha promesso un deposito di $ 1 milione per aiutare a compensare i bug bounty per il suo software. Anche lo scambio decentralizzato Ref Finance, basato sulla rete Near, ha adottato il nuovo sistema. Il collaboratore di SSV DAO Eridian ha suggerito che i bug bounty on-chain possono migliorare la sicurezza per i servizi di convalida del DAO, commentando che il sistema Vault fornisce ulteriori garanzie per i ricercatori che prendono parte al loro programma di taglie, contribuendo al contempo a rafforzare ulteriormente il protocollo.
Nel dicembre 2022, Immunefi ha indicato di aver supervisionato $ 66 milioni di pagamenti di bug bounty da quando è stato istituito per la prima volta. Inoltre, LayerZero ha lanciato una taglia di $ 15 milioni attraverso Immunefi il 17 maggio.
Published At
9/26/2023 2:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.