Crypto.com ofrece a los hackers 2 millones de dólares para que intenten vulnerar su sistema de seguridad

Crypto.com ha mejorado recientemente su programa de recompensas por errores (bug bounty) con HackerOne, ofreciendo una recompensa de 2 millones de dólares a cualquier hacker capaz de detectar vulnerabilidades en su sistema de seguridad. Aunque el programa de recompensas por errores con HackerOne no es una idea novedosa, la gran suma asociada al anuncio ciertamente atrajo mucha atención en todo el mundo.

Crypto.com anunció la audaz iniciativa de ciberseguridad en un blog publicado en su sitio web y compartido a través de redes sociales. Está ofreciendo a los hackers una recompensa sustancial de 2 millones de dólares para probar la resistencia de su sistema de seguridad. 

La empresa tiene una asociación en curso con HackerOne y este programa de ciberseguridad es parte de esa asociación. El exchange dijo que ejecutó la campaña para reforzar la seguridad y mantener la confianza de sus casi 100 millones de clientes.

Crypto.com aumenta las apuestas

El incentivo de 2 millones de dólares ofrecido es uno de los más grandes de su tipo en el sector de las criptomonedas. Crypto.com confirmó que es un ejercicio para demostrar la importancia de salvaguardar proactivamente los activos digitales en su custodia, especialmente en el espacio de las criptomonedas donde las amenazas cibernéticas son abundantes. 

Con este programa, Crypto.com espera que los participantes puedan ayudar a identificar vulnerabilidades y resolver riesgos potenciales antes de que sean encontrados y explotados por personas malintencionadas. La empresa se une a otras plataformas de criptomonedas que han lanzado recompensas por errores para reforzar sus defensas contra las amenazas cibernéticas. 

“Cuando operas una aplicación global que sirve a más de 100 millones de clientes, encontrar brechas de seguridad críticas antes que los actores maliciosos es esencial para la integridad del sistema y la confianza del cliente”, dijo Kara Sprague, CEO de HackerOne. Continuó diciendo que la “recompensa récord” de Crypto.com refleja el énfasis de la empresa en la “protección del consumidor y su aprecio por el valor que la comunidad de hacking ético puede proporcionar.”

Apuestas estratégicas en el espacio de las criptomonedas

Otras empresas como Uniswap, Atomic Wallet, Facebook e incluso Google ejecutan consistentemente programas de recompensas por errores para identificar rápidamente brechas críticas en su seguridad antes de que planteen un problema. 

A finales de noviembre, Uniswap lanzó la mayor recompensa por errores en la historia de DeFi, ofreciendo una recompensa de 15,5 millones de dólares a los hackers que pudieran identificar debilidades en sus contratos inteligentes4 antes de su implementación. El token UNI del proyecto ha despegado en una trayectoria parabólica desde que anunció la campaña. 

El espacio de las criptomonedas ha sido sacudido por casos significativos de hackeos tanto en protocolos descentralizados y exchanges centralizados. Las entidades afectadas han tenido diversos grados de éxito en recuperar y reembolsar los fondos robados a los usuarios afectados. Los hackeos de los exchanges WazirX y XT.com fueron hackeos importantes que afectaron a exchanges centralizados que operan con modelos de negocio similares al de Crypto.com solo este año. 

Crypto.com no está esperando para registrar pérdidas antes de hacer su movimiento. El Director de Seguridad de la Información de Crypto.com, Jason Lau, declaró: “Siempre hemos respetado y colaborado con la comunidad de hacking ético como una extensión de nuestro equipo de seguridad. Profundizar nuestra relación con HackerOne a través de este hito y establecer esta recompensa histórica subraya nuestro compromiso de mejorar las salvaguardas y la protección al consumidor. Esperamos continuar participando productivamente con esta comunidad.”