Sky Mavis stworzyło program Bug Bounty o wartości 1 miliona dolarów

ikona publikacji - ciemny
Opublikowano: 12 kwietnia 2022
ikona autora biały
sky mavis

Sky Mavis - firma stojąca za Axie Infinity - oferuje do 1 miliona dolarów każdemu, kto zidentyfikuje poważne luki w zabezpieczeniach jej platformy. Oferta ta pojawiła się po tym, jak firma została dotknięta największym w historii hackiem DeFi, w wyniku którego z mostu Ronin skradziono ponad 600 milionów dolarów.

Wezwanie do hakerów w białych kapeluszach

Według strony internetowej firmy, Sky Mavis Bounty Program będzie opierał się na Bugcrowd Vulnerability Rating Taxonomy. System ten pomoże Sky Mavis nadawać priorytety i oceniać znalezione przez społeczność problemy związane z bezpieczeństwem. Im poważniejsza i bardziej zakłócająca działalność firmy jest dana luka, tym większa będzie nagroda za jej odkrycie.

Potencjalne luki są podzielone na dwie kategorie: "Inteligentne kontrakty i Blockchain" oraz "Strony internetowe i aplikacje". Lista smart kontraktów i aplikacji internetowych kwalifikujących się do analizy jest podana poniżej.

Luki w bezpieczeństwie stron internetowych i aplikacji generalnie wiążą się z mniejszymi nagrodami. Za "kluczowe" odkrycia można otrzymać maksymalnie 15 000 dolarów. Z kolei słabe punkty w blockchainie gwarantują nagrody na pięciu poziomach. Od 1000 dolarów za odkrycia o "niskim" ryzyku do 1 000 000 dolarów za "śmiertelne" luki. Nagrody te będą wypłacane w Axie Infinity Shards (AXS).

Program ma jednak ścisłe i szczegółowe zasady. Na przykład, podatności muszą zawierać dowód koncepcji, a nie pozostawać czysto teoretyczne. Nie mogą wymagać złamania roota/jailbreaka do ich przeprowadzenia i muszą mieć konkretny wpływ na bezpieczeństwo. Nie kwalifikują się również raporty z automatycznych narzędzi.

Podsumowanie: Hack na most Ronin

Pod koniec zeszłego miesiąca z mostu Ronin - sidechainu Ethereum, na którym działa Axie Infinity - wypłynęło ponad 600 milionów dolarów w ETH i USDC. Hakerowi udało się zgarnąć łup dzięki przejęciu większości węzłów walidatora Ronina.

Hack został zauważony dopiero 6 dni po jego dokonaniu. Od tego czasu Sky Mavis pracuje nad odzyskaniem skradzionych środków. Firma obiecała też zwrot pieniędzy dla graczy Axie, którzy ucierpieli w wyniku tego ataku. Wydaje się jednak, że haker już teraz zaciera ślady korzystając z miksera kryptowalut Tornado Cash.

Kategoria wpisu:

Dawid Kucharczyk

Absolwent Uniwersytetu Ekonomicznego we Wrocławiu. Pasjonat nowych technologii, od 3 lat aktywnie uczestniczący w świecie krypto. Instruktor narciarstwa oraz amator gry w squasha. Zwolennik idei decentralizacji.

Powiązane tematy:

Portal w Binance Launchpool - to już 47. projekt!

Giełda kryptowalut Binance ogłosiła kolejny projekt, który pojawi się na platformie Binance Launchpool - to już 47 w historii. Tym razem jest to platforma gamingowa Web3 - Portal. Przy okazji zaoferowała promocję, w której do zgarnięcia jest 20 tokenów PIXEL zupełnie za darmo: aby je odebrać należy założyć konto z promocyjnego linka: odbierz 20 PIXEL. […]

Co to jest BNB Vault? Jak korzystać z tej funkcji?

Binance to nie tylko giełda. To cały ekosystem produktów. Jednym z nich jest BNB Vault - agregator zysków, który pozwala zarabiać odsetki od posiadanych już kryptowalut. Funkcja ta umożliwia też w inwestowanie w ciekawe, nowe krypto projekty na wczesnym etapie poprzez Launchpool. W dzisiejszym artykule omówimy BNB Vault szczegółowo. Wyjaśnimy co to jest, jak działa […]

PIXEL w Binance Launchpool. HODLować czy sprzedać?

Binance ogłosiło właśnie 46. projekt, który zostanie uruchomiony na platformie Binance Launchpool. Tym razem jest to PIXEL, natywny token gry Pixels. W dzisiejszym artykule sprawdzimy czym jest PIXEL oraz jak farmić te tokeny na Binance. Na koniec spróbujemy odpowiedzieć na pytanie czy warto je HODLować, czy może sprzedać od razu po rozpoczęciu handlu. Najpierw jednak […]

Co to jest Binance Earn? Środy pełne zarabiania

Jesteś długoterminowym HODLerem? Być może masz w portfelu trochę kryptowalut i nie planujesz ich sprzedawać w najbliższym czasie? Czy wiesz, że istnieje sposób, aby zarabia za ich pomoc pasywny dochód? Pozwala na to np. platforma Binance Earn. Co to jest? Jak działa? Jakie daje możliwości? O tym w dzisiejszym artykule! Czym wyróżnia się Binance Earn? […]

Binance odzyskuje udział w rynku i stabilnie się rozwija

Giełda kryptowalut Binance zaczęła odzyskiwać swój udział w rynku. Sytuacja ma miejsce zaledwie kilka miesięcy po rozstrzygnięciu sprawy z Departamentem Sprawiedliwości Stanów Zjednoczonych i zapłaceniu grzywny w wysokości 4,3 miliarda dolarów. Według danych firmy badawczej Kaiko, udział Binance w rynku pod względem wolumenu obrotu wzrósł do 49% dwa miesiące po tym, jak giełda rozstrzygnęła sprawę […]
0 0 Głosy
Oceń artykuł
Subscribe
Powiadom o
guest
0 komentarzy
Inline Feedbacks
View all comments
Kryptowaluty2.pl 2023 Wszelkie prawa zastrzeżone
starcrossmenuchevron-down
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram