Bancor lanceert Bug Bounty-programma met een beloning van $ 1 miljoen

Nu bug bounties steeds belangrijker worden voor het succes van nieuwe crypto-protocollen, heeft Bancor Protocol $ 1 miljoen aangekondigd aan iedereen die kritieke bedreigingen voor zijn netwerk identificeert voorafgaand aan de upgrade.

Bancor Network is een gedecentraliseerd handels- en rendementsprotocol en zal binnenkort zijn langverwachte Bancor 3 lanceren.

De bugbounty van $ 1 miljoen ging gepaard met de release van de Bancor 3-code voor het grote publiek om de codebasis te doorzoeken op mogelijke exploits.

"Terwijl we dicht bij de lancering van B3 komen, nodigen we ontwikkelaars en whiteha-hackers uit om de code te beoordelen en te proberen bugs te vinden in ruil voor tot wel 1 miljoen dollar aan beloningen", aldus het team. schreef op hun officiële Medium-kanaal. 

De beloning voor het opsporen van bugs wordt gegeven op basis van de ernst van de bedreigingen en wordt vastgesteld door de Stichting Bprotocol. 

Bancor biedt gelaagde beloningen

Het identificeren van kritieke bedreigingen levert beloningen op tot $ 1,000,000, terwijl hoge en middelgrote bedreigingen worden beloond met respectievelijk $ 40,000 en $ 5,000. Risico's met een lagere dreiging krijgen $ 1,000.

Het protocol onthulde dat "kwetsbaarheden die voorafgaand aan de officiële lancering van Bancor 3 zijn onthuld" grotere beloningen zullen ontvangen. Bancor 3 is momenteel gepland om midden mei live te gaan en is een "fundamenteel herontwerp van eerdere Bancor-versies." 

Bancor 3 zal naar verwachting de integraties en interacties verbeteren die zijn ontworpen om de composability in Defi.

Afgezien van de bug bounty, herziet Bancor zijn code uitgebreid om potentiële bedreigingen op te sporen. Er worden meerdere audits uitgevoerd OpenZeppelin, Certora en Peckshield, allemaal leiders in blockchain veiligheid.

De opkomst van bug bounties in crypto

Met de opkomst van de marktkapitalisatie van cryptocurrency zijn projecten veranderd in: nieuwe manieren om activa te beschermen. Behalve inhuren veiligheid experts en gebruikmakend van de diensten van blockchain-beveiligingsbedrijven, zijn protocollen ook: het publiek aansporen om bugs te melden.

“Terwijl de code achter Web2 en gecentraliseerde cryptoplatforms bedrijfseigen en meestal ondoorzichtig is, is het open-source en on-chain karakter van Defi stelt iedereen in staat om uw code te bekijken en mogelijke problemen te ontdekken voordat ze kunnen worden uitgebuit”, zegt Leonid Beder, Chief Technology Officer bij Bancor Protocol. Wees[In]Crypto.

“Public bug bounties maken gebruik van de wijsheid van de menigte door communityontwikkelaars en whitehaters te stimuleren om problemen op te sporen en betaald te krijgen voor hun ontdekkingen. Enkele van DeFi's grootste kwetsbaarheden zijn ontdekt en gecompenseerd via openbare bug bounties, waardoor miljarden aan gebruikersgelden zijn bespaard. Het is ook vermeldenswaard dat veel whitehat-hackers zijn Defi gebruikers ook, en ze willen helpen om dezelfde plek te beveiligen waar ze hun geld steken. Over het algemeen hebben slimme projecten de neiging om een ​​alomvattende Defi security-stack, die meerdere audits, geautomatiseerde monitoring en openbare bug bounties omvat,” voegde hij eraan toe.

Jay Freeman, een whitehat-hacker, kondigde aan dat hij een beetje had gewonnen meer dan $ 2 miljoen voor het ontdekken van een bug in Optimism. En Gerhard Wagner verdiende $ 2 miljoen voor het ontdekken van een kritieke fout die had kunnen leiden tot het verlies van $ 850 miljoen.

Het toonaangevende bug bounty-platform van Web3, Immunefi, zegt dat het betaald meer dan $ 20 miljoen aan premies uit, waardoor $ 20 miljard aan investeringsfondsen wordt bespaard. 

Wormhole, MakerDAO, GMX en Olympus bieden momenteel elk $ 3 miljoen premies aan.

Disclaimer

Alle informatie op onze website wordt te goeder trouw en uitsluitend voor algemene informatiedoeleinden gepubliceerd. Elke actie die de lezer onderneemt naar aanleiding van de informatie op onze website, is strikt op eigen risico.