Ungewöhnliches Bug-Bounty-Programm: Zengo Wallet bietet Hackern 10 Bitcoin Belohnung

In einem beispiellosen Schritt in der Welt der Cybersicherheit hat Zengo Wallet, ein Anbieter von Kryptowährungs-Wallets, ein einzigartiges Bug-Bounty-Programm angekündigt, das Hackern die Chance bietet, eine beträchtliche Belohnung von 10 Bitcoin (BTC) zu gewinnen, die derzeit mehr als 430.000 US-Dollar wert ist.

Dieser unkonventionelle Ansatz zielt darauf ab, die Sicherheit der Zengo Wallet dem ultimativen Test zu unterziehen und bietet einen kräftigen Anreiz, um potenzielle Schwachstellen zu identifizieren und auszunutzen. Das Programm läuft 15 Tage lang, beginnend am 9. Januar und endend am 24. Januar 2024.

Im Gegensatz zu traditionellen Bug-Bounty-Programmen, die White-Hat-Hacker für das Entdecken und verantwortungsvolle Melden von Schwachstellen belohnen, geht Zengo Wallet einen anderen Weg. Statt Hacker dafür zu bezahlen, Bugs zu identifizieren und zu melden, platziert das Unternehmen 10 Bitcoin auf einem von Entwicklern kontrollierten Konto. 

Der Twist besteht darin, dass Hacker, die erfolgreich das Bitcoin vom Konto abfließen lassen, die gesamte Summe behalten dürfen.

Der Zeitplan des Bounty-Programms

Das Zengo Wallet Bug-Bounty-Programm ist in mehrere Phasen über 15 Tage unterteilt, beginnend am 9. Januar. Hier ist eine Aufschlüsselung des Programmzeitplans:

9. Januar: Die Adresse des Kontos wird bekannt gegeben, und es enthält zunächst 1 BTC, etwa 43.000 US-Dollar.

14. Januar: Zengo Wallet fügt dem Konto weitere 4 BTC hinzu, was insgesamt 172.000 US-Dollar entspricht, und stellt einen der „Sicherheitsfaktoren“ bereit, die zur Absicherung des Kontos verwendet werden.

21. Januar: Das Team fügt der Wallet weitere 5 BTC hinzu, was 215.000 US-Dollar entspricht, und gibt einen zweiten Sicherheitsfaktor bekannt. Die Wallet basiert auf insgesamt drei Sicherheitsfaktoren.

Hacker, die teilnehmen möchten, haben bis 16:00 Uhr UTC am 24. Januar Zeit, den Schutz der Wallet zu knacken. Wenn es jemandem gelingt, dies innerhalb dieses Zeitraums zu tun, hat er Anspruch darauf, die gesamte Belohnung von 10 BTC zu behalten.

Einzigartige Sicherheitsfunktionen von Zengo Wallet

Zengo Wallet rühmt sich eines einzigartigen Ansatzes zur Sicherheit. Sie behauptet, eine Wallet mit „keiner Seed-Phrase-Schwachstelle“ zu sein, was eine bemerkenswerte Abweichung von herkömmlichen Kryptowährungs-Wallets darstellt. Benutzer müssen beim Erstellen des Kontos keine Seed-Wörter aufschreiben, und die Wallet speichert keine Key-Vault-Datei.

Der Sicherheitskern von Zengo Wallet liegt in der Nutzung von Multi-Party-Computation (MPC)-Netzwerktechnologie für die Transaktionsunterschrift. Anstatt einen privaten Schlüssel zu generieren, erstellt die Wallet zwei separate „Secret Shares“ ( geheime Anteile). Der erste Anteil wird auf dem mobilen Gerät des Benutzers gespeichert, während der zweite im MPC-Netzwerk verbleibt.

Der Anteil des Benutzers wird durch eine Drei-Faktor-Authentifizierung (3FA) weiter gesichert, die den Zugriff auf eine verschlüsselte Sicherungsdatei auf seinem Google- oder Apple-Konto, die mit dem Wallet-Konto verknüpfte E-Mail-Adresse und einen Gesichtsscan auf seinem mobilen Gerät erfordert. Diese drei Faktoren sind entscheidend für die Rekonstruktion des Anteils des Benutzers.

Darüber hinaus gibt es eine Sicherungsmethode für den Anteil des MPC-Netzwerks. Zengo Wallet hat einer Drittanwaltskanzlei einen „Master-Decryption-Key“ anvertraut. Wenn die Server des MPC-Netzwerks nicht mehr zugänglich sind, kann diese Anwaltskanzlei den Decryption-Key in einem GitHub-Repository veröffentlichen. 

In einem solchen Fall tritt die Wallet-App automatisch in den „Wiederherstellungsmodus“ ein, der es Benutzern ermöglicht, den dem Konto entsprechenden Anteil des MPC-Netzwerks zu rekonstruieren. Sobald beide Anteile erhalten sind, können Benutzer einen traditionellen privaten Schlüssel generieren und ihn in eine andere Wallet-App importieren, was die Kontowiederherstellung erleichtert.

Zengos Entscheidung, sich für ein unkonventionelles Bug-Bounty-Programm zu entscheiden, weckt großes Interesse in der Krypto- und Cybersicherheitsgemeinschaft. Der einzigartige Ansatz fordert Hacker heraus, Schwachstellen in einer Wallet zu finden und auszunutzen, die behauptet, eine höhere Sicherheit zu bieten, insbesondere durch die Eliminierung der Notwendigkeit von Seed-Phrasen und traditionellen privaten Schlüsseln.

Die Kryptowelt wird die Entwicklungen in den kommenden Wochen genau verfolgen, während das Bug-Bounty-Programm fortschreitet. Diese innovative Initiative testet die Sicherheit der Wallet und erweitert die Grenzen traditioneller Bug-Bounty-Praktiken.