Répartition TL;DR
- Sky Mavis d'Axie Infinity a lancé un bogue Bounty d'un million de dollars pour améliorer la sécurité de ses produits, y compris Ronin Network.
- Les pirates du réseau Ronin déplacent toujours des fonds
À la suite du Ronin Hack, qui a vu plus de 600 millions de dollars volés, l'équipe derrière Axie Infinity a annoncé un bogue de prime de 1 million de dollars pour aider à améliorer la sécurité de leurs produits. L'équipe Sky Mavis, les créateurs du projet phare GameFi Axie Infinity, a dévoilé le nouveau programme pour les meilleurs pirates informatiques.
Axie Infinity renforce la sécurité
Le cofondateur et directeur de l'exploitation du studio de développement de logiciels Sky Mavis, Aleksander Leonard Larsen, a révélé que le plan de prime de bogue multidirectionnel de la société vise à améliorer la sécurité de ses produits, Axie Infinity et Ronin Network.
Dans un tweet , Larsen a invité tous les experts en sécurité des contrats intelligents trac les pirates informatiques à chapeau blanc à rejoindre le programme initié par l'équipe Sky Marvis.
M. Larsen a joint une liste de produits devant être soumis à des tests de résistance excessive. Les produits inclus sont des jeux, des portefeuilles, des extensions et le réseau Ronin. Il a également déclaré que plus la découverte était importante, plus la récompense était élevée. Le produit et le marché phares de Sky Mavis, les extensions de navigateur, les applications de bureau et mobiles et un portefeuille natif sont tous inclus.
Les failles techniques, les bogues EVM, les agressions économiques, les vulnérabilités de mise à l'échelle et diverses interventions malveillantes figurent toutes sur la liste des vulnérabilités prioritaires. Les failles Web ou d'application rapportent entre 50 $ et 15 000 $ de récompenses, tandis que les vulnérabilités en chaîne peuvent être récompensées par une prime record de 1 000 000 $ versée en AXS, le jeton natif d'Axie Infinity.
Une déclaration de Sky Marvis a été publiée ces derniers jours concernant la perte d'argent survenue sur Ronin il y a plusieurs semaines. La firme a annoncé un effort pour informer les utilisateurs qu'ils seraient remboursés grâce aux 150 millions de dollars levés.
Le hack sur Ronin Network (RON)
Plus tôt ce mois-ci, Ronin Network a été piraté et environ 650 millions de dollars en crypto-monnaie ont été volés. Les pirates ont pu accéder à la phrase de départ de la plate-forme, leur permettant de s'enfuir avec plus de 173 000 Ethereum .
La plate-forme Ronin est un échange décentralisé (DEX) qui permet aux utilisateurs d'échanger directement entre eux sans avoir besoin d'un tiers. Le piratage s'est produit lorsqu'un utilisateur a profité d'un exploit dans le code de trac intelligent de la plate-forme pour siphonner l' Ethereum dans son portefeuille. L'équipe de Ronin travaille depuis lors sur un correctif pour le problème et a également mis en place un certain nombre de mesures de sécurité pour empêcher qu'une telle attaque ne se reproduise à l'avenir. L'équipe est également en train de rembourser tous les utilisateurs qui ont perdu leur Ethereum dans le piratage.
Les organisateurs de la campagne Sky Mavis bug bounty demandent également aux participants d'éviter le spam, le phishing, l'ingénierie sociale, les attaques DDoS et les attaques physiques contre la propriété ou les centres de données de Sky Mavis en réponse à la violation. Les produits qui seront testés comprennent des jeux, des portefeuilles, des extensions et Ronin Network. Plus la découverte est significative, plus la récompense sera élevée. La prime est ouverte à tous les chercheurs en sécurité et aux pirates informatiques.
