Immunefi lanseeraa Web3:n huippuvalkoisten hattujen pisteytysjärjestelmän

Bug bounty -alusta Immunefi on julkaissut Whitehat Leaderboard -taulukon - pisteytysjärjestelmän, joka esittelee Web20:n 3 eliittisin valkohattua. Sijoitus mittaa tietyn valkohatun taitoja ja asemaa Immunefin turvallisuusyhteisössä, yhtiö sanoi Web Summitissa 4. 

Valkohattu hakkeri on henkilö, joka tunnistaa tietoturva-aukkoja testaamalla organisaation tietotekniikan turvallisuutta. Immunefin yhteisössä 10 parasta valkohattua ovat yksin tuottaneet yli 42 miljoonaa dollaria kokonaistuloja paljastamalla kriittisiä haavoittuvuuksia, jotka ovat johtaneet suuriin palkkioihin ohjelmistoteollisuudessa.

Tulostaulukossa valkoiset hatut luokitellaan päivittäin maksettujen raporttien määrän ja vakavuuden sekä saatujen kokonaistulojen mukaan. Immunefin yhteisön hakkerit tarkistavat projektien lohkoketju- ja älysopimuskoodit, paljastavat haavoittuvuuksia ja maksavat niistä. Palkinnot perustuvat löydetyn haavoittuvuuden vakavuuteen.

Mitchell Amador, Immunefin perustaja ja toimitusjohtaja, totesi lausunnossaan:

"Kun säästettyjen varojen määrä kasvaa jatkuvasti, tulostaulukko on toinen tilaisuus antaa valkoisille hattuillemme heidän ansaitsemansa tunnustus sekä kannustaa heitä jatkamaan rajojen työntämistä web3-ekosysteemin turvallisuuden parantamiseksi."

Aiheeseen liittyvä: Team Finance -hakkeri palauttaa 7 miljoonaa dollaria liittyville projekteille hyväksikäytön jälkeen

Yrityksen mukaan tulostaulukossa sijoittuvat valkoiset hatut valitaan myös ansaitsemaan säännöllisesti lisäpalkintoja, kaikki kulut maksettuja matkoja, eksklusiivisia oheistuotteita ja puhemahdollisuuksia. Vuonna 2020 perustettu Immunefi väitti säästäneensä yli 25 miljardia dollaria käyttäjävaroja ja maksaneensa yli 62 miljoonaa dollaria palkkioita. Alusta tukee tällä hetkellä 300 projektia useilla kryptosektorilla, mikä auttaa alan toimijoita säästämään älykkäisiin sopimuksiin tallennettuja varoja. 

Valkoisista hatuista viimeisten kahden vuoden aikana maksettujen huippupalkkioiden keskellä Immunefi auttoi maksamaan kriittisen virheen löytämisestä Wormhole-ydinsiltasopimuksessa Ethereumissa, mikä johti ennätykselliseen 10 miljoonan dollarin virhepalkkioon tunnistetusta valkoisesta hatusta. kuten satya0x, sekä siitä löytynyt kriittinen ääretön kulutusvirhe Aurora Engine 6 miljoonan dollarin voitolla valkoinen hattu pwning.eth.

Tietoturvahaavoittuvuudet olivat olleet yksi kryptoteollisuuden haasteista tänä vuonna. Lokakuun 11. päivänä hakkeri manipuloi Mango Marketsin alkuperäisen tunnuksen, MNGO:n, arvoa korkeampien hintojen saavuttamiseksi. Hyökkääjä otti huomattavia lainoja paisuneita vakuuksia vastaan, mikä tyhjensi Mangon kassan. Kun ehdotus Mangon hallintofoorumista hyväksyttiin, hakkeri oli saa pitää 47 miljoonaa dollaria "vikapalkkiona", kun taas 67 miljoonaa dollaria lähetettiin takaisin valtionkassaan.