Prime à la découverte de bugs inhabituelle : Zengo Wallet offre 10 Bitcoin de récompense aux hackers
- Zengo Wallet offre 10 Bitcoin en récompense aux pirates informatiques capables de contourner sa sécurité dans un défi de 15 jours.
- Ce portefeuille possède des fonctionnalités de sécurité uniques telles que l'absence de phrases de récupération, le calcul multipartite et l'authentification à trois facteurs.
- Ce programme de primes aux bogues atypique teste la sécurité du portefeuille et met les pirates informatiques au défi de trouver des vulnérabilités.
Dans une initiative sans précédentdentle monde de la cybersécurité, Zengo Wallet, un fournisseur de portefeuilles de cryptomonnaies, a annoncé un programme de primes aux bogues unique qui offre aux pirates informatiques la possibilité de gagner une récompense substantielle de 10 Bitcoin (BTC), actuellement évalués à plus de 430 000 $.
Cette approche inédite vise à mettre la sécurité du portefeuille Zengo à l'épreuve, en incitant fortement àdentet exploiter les vulnérabilités potentielles. Le programme se déroulera sur 15 jours, du 9 au 24 janvier 2024.
Contrairement aux programmes de primes aux bogues traditionnels qui récompensent les hackers éthiques pour la découverte et la divulgation responsable des vulnérabilités, Zengo Wallet adopte une approche différente. Au lieu de rémunérer les hackers pourdentet signaler les bugs, l'entreprise verse 10 Bitcoin sur un compte contrôlé par les développeurs.
Le hic , c'est que si un pirate informatique parvient à vider le Bitcoin , il sera autorisé à conserver la totalité de la somme.
Chronologie du programme de primes
Le programme de primes aux bogues de Zengo Wallet est divisé en plusieurs phases sur 15 jours, à partir du 9 janvier. Voici le calendrier du programme :
9 janvier : L'adresse du compte sera révélée et il contiendra initialement 1 BTC, soit environ 43 000 $.
14 janvier : Zengo Wallet ajoutera 4 BTC supplémentaires, soit un total de 172 000 $, au compte et fournira l’un des « facteurs de sécurité » utilisés pour sécuriser le compte.
Le 21 janvier : l’équipe ajoutera 5 BTC supplémentaires, soit 215 000 $, au portefeuille et révélera un deuxième facteur de sécurité. Le portefeuille utilise désormais trois facteurs de sécurité au total.
Les hackers souhaitant participer auront jusqu'au 24 janvier à 16h00 UTC pour tenter de pirater le portefeuille. Toute personne y parvenant durant cette période remportera l'intégralité de la récompense de 10 BTC.
Les fonctionnalités de sécurité uniques du portefeuille Zengo
Zengo Wallet se distingue par son approche unique de la sécurité. Il affirme être un portefeuille « sans vulnérabilité liée à la phrase de récupération », une innovation majeure par rapport aux portefeuilles de cryptomonnaies classiques. Les utilisateurs n'ont pas besoin de saisir leur phrase de récupération lors de la création de leur compte, et le portefeuille ne stocke aucun fichier de coffre-fort de clés.
La sécurité du portefeuille Zengo repose sur l'utilisation de la technologie de calcul multipartite (MPC) pour la signature des transactions. Au lieu de générer une clé privée, le portefeuille crée deux « parts secrètes » distinctes. La première est stockée sur l'appareil mobile de l'utilisateur, tandis que la seconde réside sur le réseau MPC.
La sécurité des fonds de l'utilisateur est renforcée par une authentification à trois facteurs (3FA), qui requiert l'accès à un fichier de sauvegarde chiffré sur son compte Google ou Apple, l'adresse e-mail associée à son compte de portefeuille et la reconnaissance faciale sur son appareil mobile. Ces trois éléments sont indispensables à la restauration des fonds de l'utilisateur.
De plus, une méthode de sauvegarde existe pour la part du réseau MPC. Zengo Wallet a confié une « clé de déchiffrement principale » à un cabinet d'avocats tiers. Si les serveurs du réseau MPC deviennent inaccessibles, ce cabinet peut publier cette clé sur un dépôt GitHub.
Dans ce cas, l'application de portefeuille passeramaticen « mode de récupération », permettant aux utilisateurs de reconstituer la part du réseau MPC correspondant à leur compte. Une fois les deux parts récupérées, les utilisateurs pourront générer une clé privée classique et l'importer dans une autre application de portefeuille, facilitant ainsi la restauration de leur compte.
La décision de Zengo Wallet d'opter pour un programme de primes aux bogues non conventionnel suscite un vif intérêt au sein des communautés des cryptomonnaies et de la cybersécurité. Cette approche unique incite les hackers à trouver et exploiter les vulnérabilités d'un portefeuille qui prétend offrir une sécurité renforcée, notamment en éliminant le besoin de phrases de récupération et de clés privées traditionnelles.
Le monde des cryptomonnaies suivra de près l'évolution du programme de primes aux bogues au cours des prochaines semaines. Cette initiative novatrice teste la sécurité du portefeuille et repousse les limites des pratiques traditionnelles en la matière.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Brian Koome
Brian Koome possède plus de sept ans d'expérience dans le journalisme spécialisé en blockchain et cryptomonnaies, et est actif dans ce secteur depuis 2017. Il a collaboré avec des publications de référence, dont BlockToday.com. Par ailleurs, il a conçu le cours Ethereum 101 pour BitDegree.org avant de rejoindre Cryptopolitan en tant que rédacteur à temps plein. Brian rédige des guides pratiques, des analyses approfondies, des interviews et des analyses de prix. Son intérêt pour DeFi, l'innovation blockchain et les projets crypto émergents est très apprécié des lecteurs.
