Immunefi svela un nuovo sistema di bug bounty on-chain per combattere gli hack

Immunefi, una piattaforma di sicurezza basata su blockchain, ha introdotto un sistema innovativo on-chain per le bug bounties. Il sistema, noto come “Vaults”, offre un modo sicuro per i sviluppatori di Web3 di tenere i fondi in un indirizzo on-chain e utilizzarli per premiare i hacker “white hat” che scoprono vulnerabilità. Nel mondo del sviluppo di software, le bug bounties sono premi offerti ai hacker che identificano e segnalano esecuzioni o bug nel software. Questa pratica aiuta a identificare le vulnerabilità prima che attori malintenzionati possano sfruttarle.

Immunefi analizza il nuovo sistema di bug bounty

Gli individui che segnalano bug per premi invece di sfruttarli sono chiamati hacker "white hat", mentre quelli che abusano delle loro conoscenze per scopi maliziosi sono definiti hacker "black hat". Il nuovo sistema di Immunefi, Vaults, consente ai progetti di depositare i fondi per i bug bounty in un contratto intelligente multisig Safe (precedentemente chiamato "Gnosis Safe"). Questo approccio fornisce trasparenza agli hacker white hat, confermando che i fondi sono disponibili per i premi. Quando viene presentata e verificata una segnalazione legittima di un bug da parte del progetto, i fondi possono essere rilasciati al wallet del segnalatore del bug.

Uno sviluppo notevole durante il lancio di Vaults è stato il deposito di 1 milione di dollari da parte del fornitore di infrastrutture Ethereum SSV per supportare i bug bounty per il suo software. Lo scambio decentralizzato Ref Finance, che opera sulla rete Near, ha anche adottato questo sistema. Eridian, un contributore al SSV DAO, ha sottolineato che i bug bounty on-chain migliorano la sicurezza per i servizi di validatori del DAO. Eridian ha dichiarato che il Vaults System costruisce fiducia con i ricercatori e semplifica il processo di pagamento, rafforzando infine gli sforzi di sicurezza.

Rafforzare la sicurezza blockchain amidst le minacce crescenti

La necessità di misure di sicurezza migliorate nello spazio blockchain è sottolineata da un aumento significativo degli hack durante il secondo trimestre del 2023, come riportato da Immunefi a luglio. I dati hanno rivelato un aumento del 63% degli hack blockchain rispetto allo stesso periodo dell'anno precedente, con la maggior parte degli incidenti che si sono verificati nelle piattaforme di finanza decentralizzata (DeFi). Le piattaforme DeFi hanno subito perdite per un totale di 228 milioni di dollari attraverso 79 incidenti di hacking. Il fondatore di Immunefi prevede che man mano che l'ecosistema DeFi continua a crescere, gli hack su larga scala potrebbero diventare più prevalenti.

Pertanto, costruire fiducia all'interno della comunità è vitale per mitigare le perdite future. A dicembre 2022, Immunefi aveva facilitato 66 milioni di dollari in payout di bug bounty dall'inizio della piattaforma. Un esempio di questo è LayerZero, che ha lanciato un bug bounty di 15 milioni di dollari attraverso Immunefi il 17 maggio. L'introduzione da parte di Immunefi del sistema di bug bounty Vaults rappresenta un passo significativo nel migliorare la sicurezza all'interno dell'ecosistema blockchain. Offrendo un meccanismo trasparente e sicuro per premiare gli hacker white hat, mira a ridurre le vulnerabilità e gli exploit potenziali, promuovendo infine una maggiore fiducia nella comunità blockchain. Man mano che lo spazio blockchain continua a evolversi, tali iniziative diventano sempre più cruciali per salvaguardare le attività digitali e mantenere l'integrità delle piattaforme decentralizzate.