Crypto.com تقدم 2 مليون دولار للمخترقين لأخذ أفضل محاولة ضد نظامها الأمني

قمت منصة Crypto.com مؤخرًا بترقية برنامج مكافآت الأخطاء البرمجية (bug bounty) الخاص بها مع HackerOne من خلال تقديم مكافأة بقيمة 2 مليون دولار لأي مخترق قادر على اكتشاف ثغرات في نظامها الأمني. وعلى الرغم من أن برنامج مكافآت الأخطاء البرمجية مع HackerOne ليس فكرة جديدة، إلا أن المبلغ الكبير المرتبط بالإعلان جذب بالتأكيد الكثير من الاهتمام على مستوى العالم.

Crypto.com . المبادرة الأمنية الجريئة في مدونة منشورة على موقعها الإلكتروني ومشاركة عبر وسائل التواصل الاجتماعي. وهي تقدم للمخترقين مكافأة كبيرة بقيمة 2 مليون دولار لاختبار قوة نظامها الأمني. 

تمتلك الشركة شراكة مستمرة مع HackerOne، وهذا البرنامج الأمني جزء من تلك الشراكة. قالت المنصة إنها نفذت الحملة لتعزيز الأمان والحفاظ على ثقة عملائها الذين يقارب عددهم 100 مليون.

Crypto.com ترفع الرهان

تُعد حافز الـ 2 مليون دولار المعروض واحدًا من أكبر الحوافز من نوعه في قطاع العملات المشفرة. وأكدت Crypto.com أنه تمرين لإثبات أهمية الحماية الاستباقية للأصول الرقمية في حيازتها، خاصة في فضاء العملات المشفرة حيث تنتشر التهديدات السيبرانية. 

من خلال هذا البرنامج، تأمل Crypto.com أن يساعد المشاركون في تحديد الثغرات وحل المخاطر المحتملة قبل أن يتم العثور عليها واستغلالها من قبل الأشخاص الخطأ. تنضم الشركة إلى منصات عملات مشفرة أخرى أطلقت مكافآت للأخطاء البرمجية لتعزيز دفاعاتها ضد التهديدات السيبرانية. 

"عندما تشغل تطبيقًا عالميًا يخدم أكثر من 100 مليون عميل، فإن العثور على ثغرات أمنية حرجة قبل أن يفعلها الجهات الخبيثة أمر ضروري لسلامة النظام وثقة العملاء،" قالت كارا سبراج، الرئيس التنفيذي لشركة HackerOne. وأضافت أن "المكافأة القياسية" لـ Crypto.com تعكس تركيز الشركة على "حماية المستهلك وتقديرها للقيمة التي يمكن أن يوفرها مجتمع الاختراق الأخلاقي".

رهانات استراتيجية في فضاء العملات المشفرة

تقوم شركات أخرى مثل Uniswap وAtomic Wallet وFacebook وحتى Google بتشغيل برامج مكافآت الأخطاء البرمجية باستمرار لتحديد الثغرات الحرجة في أمانها بسرعة قبل أن تشكل مشكلة. 

في أواخر نوفمبر، أطلقت Uniswap أكبر مكافأة للأخطاء البرمجية في تاريخ DeFi، بعرض مكافأة ضخمة بقيمة 15.5 مليون دولار للمخترقين الذين يمكنهم تحديد نقاط الضعف في عقودها 4 الذكية قبل نشرها. وقد ارتفع رمز UNI الخاص بالمشروع في مسار متصاعد منذ الإعلان عن الحملة. 

كان فضاء العملات المشفرة مهزوزًا بحالات كبيرة من الاختراقات على كل من البروتوكولات اللامركزية و المنصات المركزية للتداول. حققت الكيانات المتضررة درجات متفاوتة من النجاح في استرداد واسترداد الأموال المسروقة للمستخدمين المتضررين. كانت اختراقات بورصات WazirX وXT.com اختراقات كبرى أثرت على البورصات المركزية التي تعمل بنماذج أعمال مماثلة لـ Crypto.com في هذا العام وحده. 

لا تنتظر Crypto.com لتسجيل الخسائر قبل اتخاذ قرارها. قال جيسون لاو، كبير مسؤولي الأمن المعلوماتي في Crypto.com: "لقد احترمنا دائمًا وشركنا مع مجتمع الاختراق الأخلاقي كجزء من فريقنا الأمني. إن تعميق علاقتنا مع HackerOne من خلال هذا الإنشاء ووضع هذه المكافأة التاريخية يؤكد التزامنا بتعزيز الضوابط وحماية المستهلك. نتطلع إلى مواصلة الانخراط المثمر مع هذا المجتمع."