Immunefi dévoile un nouveau système on-chain de primes pour bogues pour combattre les piratages

Immunefi, une plateforme de sécurité blockchain , a introduit un système innovant de primes pour bogues (bug bounties) on-chain. Le système, connu sous le nom de « Vaults », offre un moyen sécurisé pour les développeurs Web3 de détenir des fonds dans une adresse on-chain et de les utiliser pour récompenser les hackers en chapeau blanc qui découvrent des vulnérabilités. Dans le monde du développement logiciel, les primes pour bogues sont des récompenses offertes aux hackers qui identifient et signalent des exploits ou des bogues dans les logiciels. Cette pratique aide à identifier les vulnérabilités avant que des acteurs malveillants ne puissent les exploiter.

Immunefi détaille son nouveau système de primes pour bogues

Les individus qui signalent des bogues pour obtenir des récompenses au lieu de les exploiter sont appelés hackers « en chapeau blanc », tandis que ceux qui abusent de leurs connaissances à des fins malveillantes sont qualifiés de hackers « en chapeau noir ». Le nouveau système d’Immunefi, Vaults, permet aux projets de déposer leurs fonds de primes pour bogues dans un contrat intelligent multisig Safe (anciennement appelé « Gnosis Safe »). Cette approche offre de la transparence aux hackers en chapeau blanc, confirmant que les fonds sont disponibles pour les récompenses. Lorsqu’un rapport de bogue légitime est soumis et vérifié par le projet, les fonds peuvent être libérés vers le portefeuille du rapporteur de bogue.

Un développement notable lors du lancement de Vaults a été le dépôt de 1 million de dollars par le fournisseur d’infrastructure Ethereum SSV pour soutenir les primes pour bogues de ses logiciels. La décentralisée exchange Ref Finance, opérant sur le réseau Near, a également adopté ce système. Eridian, contributeur au SSV DAO, a souligné que les primes pour bogues on-chain renforcent la sécurité des services de validation du DAO. Eridian a déclaré que le système Vaults construit la confiance avec les chercheurs et rationalise le processus de paiement, renforçant ainsi les efforts de sécurité.

Renforcer la sécurité blockchain face à la montée des menaces

Le besoin de mesures de sécurité renforcées dans l’espace blockchain est souligné par une augmentation significative des piratages au cours du deuxième trimestre 2023, comme l’a rapporté Immunefi en juillet. Les données ont révélé une augmentation de 63 % des piratages blockchain par rapport à la même période de l’année précédente, la majorité des incidents s’étant produits sur des plateformes de finance décentralisée (DeFi). Les plateformes DeFi ont subi des pertes s’élevant à 228 millions de dollars sur 79 incidents de piratage. Le fondateur d’Immunefi prévoit qu’à mesure que l’écosystème DeFi continuera de croître, les piratages à grande échelle pourraient devenir plus fréquents.

Par conséquent, bâtir la confiance au sein de la communauté est vital pour atténuer les pertes futures. En décembre 2022, Immunefi avait facilité 66 millions de dollars de paiements de primes pour bogues depuis la création de la plateforme. Un exemple en est LayerZero, qui a lancé une prime pour bogues de 15 millions de dollars via Immunefi le 17 mai. L’introduction par Immunefi du système de primes pour bogues Vaults représente une étape significative dans le renforcement de la sécurité au sein de l’écosystème blockchain. En offrant un mécanisme transparent et sécurisé pour récompenser les hackers en chapeau blanc, il vise à réduire les vulnérabilités et les exploits potentiels, favorisant ainsi une plus grande confiance au sein de la communauté blockchain. À mesure que l’espace blockchain continue d’évoluer, de telles initiatives deviennent de plus en plus cruciales pour protéger les actifs numériques et maintenir l’intégrité des plateformes décentralisées.