Axie Infinity annonce une prime de 1 M$ pour les bugs afin d’améliorer la sécurité du réseau Ronin

Résumé TL;DR

• Sky Mavis d’Axie Infinity a lancé une prime de bug de 1 million de dollars pour améliorer la sécurité de ses produits, y compris le réseau Ronin.
• Les pirates du réseau Ronin continuent de déplacer des fonds

À la suite du piratage de Ronin, qui a vu plus de 600 millions de dollars volés, l’équipe derrière Axie Infinity a annoncé une prime de bug de 1 million de dollars pour aider à améliorer la sécurité de leurs produits. L’équipe Sky Mavis, les créateurs du projet phare GameFi Axie Infinity, a dévoilé le nouveau programme pour les meilleurs hackers chapeaux blancs.

Axie Infinity renforce la sécurité

Aleksander Leonard Larsen, co-fondateur et COO du studio de développement logiciel Sky Mavis, a divulgué que le plan de prime de bug multidirectionnel de l’entreprise vise à améliorer la sécurité de ses produits, Axie Infinity et le réseau Ronin.

Dans un tweet, Larsen a invité tous les experts en sécurité des contrats intelligents et les hackers chapeaux blancs à rejoindre le programme initié par l’équipe Sky Marvis.

M. Larsen a joint une liste de produits qui seront soumis à des tests de stress intensifs. Les produits inclus sont les jeux, les portefeuilles, les extensions et le réseau Ronin. Il a également déclaré que plus la découverte est importante, plus la récompense est élevée. Le produit principal et le marché de Sky Mavis, les extensions de navigateur, les applications de bureau et mobiles, et un portefeuille natif sont tous inclus.

Les failles techniques, les bugs EVM, les attaques économiques, les vulnérabilités de mise à l'échelle et diverses interventions malveillantes figurent tous sur la liste des vulnérabilités prioritaires. Les failles web ou applicatives rapportent entre 50 $ et 15 000 $ de récompenses, tandis que les vulnérabilités on-chain peuvent être récompensées par une prime record de 1 000 000 $ versée en AXS, le jeton natif d'Axie Infinity.

Une déclaration de Sky Marvis a été publiée au cours des derniers jours concernant la perte d’argent qui s’est produite sur Ronin il y a plusieurs semaines. L’entreprise a annoncé un effort pour informer les utilisateurs qu’ils seraient remboursés grâce aux 150 millions de dollars levés.

Le piratage du réseau Ronin (RON)

Plus tôt ce mois-ci, le réseau Ronin a été piraté et environ 650 millions de dollars de cryptomonnaies ont été volés. Les pirates ont pu accéder à la phrase graine de la plateforme, leur permettant de s’enfuir avec plus de 173 000 Ethereum.

La plateforme Ronin est une décentralisée (DEX) qui permet aux utilisateurs d'échanger directement les uns avec les autres sans avoir besoin d'un tiers. Le piratage s'est produit lorsqu'un utilisateur a profité d'une faille dans le code des contrats intelligents de la plateforme pour détourner de l'Ethereum vers son portefeuille. L'équipe de Ronin travaille depuis sur une correction du problème et a également mis en place plusieurs mesures de sécurité pour empêcher une telle attaque de se reproduire à l'avenir. L'équipe procède également au remboursement de tous les utilisateurs qui ont perdu leur Ethereum dans le piratage.

Les organisateurs de la campagne de prime de bug de Sky Mavis demandent également aux participants d'éviter le spam, le hameçonnage, l'ingénierie sociale, les attaques DDoS et les attaques physiques contre les biens ou les centres de données de Sky Mavis en réponse à la violation. Les produits qui seront testés incluent les jeux, les portefeuilles, les extensions et le réseau Ronin. Plus la découverte est importante, plus la récompense sera élevée. La prime est ouverte à tous les chercheurs en sécurité et aux hackers éthiques.