Ethereum geht mit Immunefi eine Partnerschaft für einen „Attackathon“ mit einem Preisgeld von 2 Mio. $ ein

Der Gastgeber des Attackathons, Immunefi, bestätigte, dass der vierwöchige Wettbewerb die größte finanziell durch Crowdfunding unterstützte Sicherheitsaudit-Veranstaltung sein wird. Immunefi erklärte, dass sie Sponsoren benötigen, um die Belohnung von 2 Mio. $ bis zum 1. August zu sammeln, wenn weitere Details zum Attackathon geteilt werden.  

Auch lesen: Deutschland transferiert weitere 1000 BTC, Märkte erleiden negativen Schlag 

Das EPS-Team (Ethereum Protocol Security) forderte Projekte und einzelne Entwickler in der Ethereum-Community auf, die „Sicherheit von Ethereum“ durch Beiträge zum Belohnungspool und durch Teilnahme zu unterstützen. Das Team behauptete, dass der Attackathon direkt eine „sicherere Umgebung für Benutzer und Entwickler“ im Ethereum-Ökosystem fördern würde. 

Erster Attackathon zur Verbesserung der Protokollsicherheit von Ethereum

Der Attackathon wird die Elite-Sicherheitsforschergemeinschaft von Immunefi präsentieren, die im Rahmen eines zeitlich begrenzten Audit-Wettbewerbs um die Sicherung des Protokolls konkurriert und die Chance hat, massive Belohnungen, Ruf und Ruhm zu erringen. Die am besten abschließenden Whitehats werden ihre Fähigkeiten vor…

— Immunefi (@immunefi) Juli 8, 2024

Immunefi erklärte dass ihre Zusammenarbeit mit der Ethereum Foundation „einen Audit-Wettbewerb bieten würde, um sie alle zu beherrschen“. Das EPS-Team dass einige ihrer Operateure einen in den USA ansässigen Bürger finden, der bereit ist, als Gesicht des potenziellen Kandidaten aufzutreten. Der Operateur installiert dann Malware auf dem Gerät dieser Person, wodurch ihm ein ständiger Zugriff auf eine US-IP-Adresse und den Rest des Internets gewährt wird. In diesem Fall nimmt der Operateur an Vorstellungsgesprächen teil und arbeitet im Erfolgsfall von zu Hause aus. dass die bevorstehende Veranstaltung ihr „größter Attackathon bisher“ sein würde, und versprach, ähnliche Sicherheitsherausforderungen bei jedem zukünftigen Hard Fork zu veranstalten, der Codebasis-Änderungen abdeckt. 

Laut Immunefi hätten an dem zeitgebundenen Audit-Wettbewerb teilnehmende Sicherheitsforscher die Chance, enorme Belohnungen zu gewinnen und Ruf und Ruhm zu erlangen. Immunefi versicherte, dass „am besten abschließende Whitehats“ für ihre Fähigkeiten in der gesamten Ethereum-Community anerkannt werden würden.

„Wir planen, ähnliche Sicherheitsherausforderungen für das Ethereum-Protokoll bei jedem Hard Fork zu veranstalten, der Änderungen an der Codebasis abdeckt. Diese Veranstaltungen werden auf verschiedenen Plattformen organisiert, um der Community vielfältige Möglichkeiten zur Beteiligung an der Sicherung des Ethereum-Protokolls zu bieten.“

–Das EPS-Forschungsteam

Das EPS-Team sagte, es beabsichtige, das Verständnis der Ethereum-Community für den Code und die Technologie des Ökosystems zu vertiefen, als Teil seines Engagements für „laufende Sicherheitsverbesserungen“. Das Team erkannte die Erfahrung von Immunefi in der Web3-Sicherheit und seine Erfolgsbilanz bei der Identifizierung und Minderung von Sicherheitsrisiken an.

Immunefi und das EPS legen Regeln für Sicherheitsforscher des „Attackathon“ fest 

Das EPS-Team kündigte an, dass konkurrierende Sicherheitsforscher „spezifische Regeln“ befolgen würden. Laut dem Forschungsteam würden nur regelkonforme und wirkungsvolle Berichte belohnt. Immunefi erwähnte, dass der Ethereum Attackathon auch ein „umfassendes Bildungsprogramm“ umfasste, um die Fähigkeiten der teilnehmenden Sicherheitsforscher zu erweitern. 

Auch lesen: Ethereum-Preisprognose 2024-2030: Wird ETH bald $5,000 erreichen? 

Zusätzlich zur Zeitbegrenzung bestätigte das EPS-Team, dass die Audit-Herausforderung mit einer Bildungsphase beginnen würde. Die Erklärung des Teams enthüllte, dass alle Teilnehmer „Live-Technik-Durchgänge“ des Protokollcodes erhalten würden, um sich auf die Identifizierung und das Verständnis potenzieller Sicherheitsbedrohungen vorzubereiten. 

„Die Attackathons von Immunefi betonen Bildung und Community-Beteiligung. Teilnehmer profitieren von einer strukturierten Umgebung, die Live-Erklärungen zu Ethereum und Sicherheit sowie Bildungsinhalte der Attackathon Academy umfasst.“

–Das EPS-Forschungsteam

Laut dem Sicherheitsteam müssen die Teilnehmer das in der Bildungsphase erworbene Wissen anwenden, um aktiv den Code des Protokolls auf Schwachstellen zu durchsuchen. Das Team erklärte, dass Immunefi für die Erstellung des offiziellen Berichts nach der Auswertung und Zusammenstellung der Ergebnisse verantwortlich sein würde. Das EPS-Team erwartet einen Bericht, der die entdeckten Bedrohungen detailliert auflistet, sowie eine Liste der siegreichen Teilnehmer mit ihren Fähigkeiten und Beiträgen.

Bericht von Cryptopolitan von Collins J. Okoth