Immunefi revela novo sistema on-chain de recompensas por bugs para combater hacks

A Immunefi, plataforma de segurança blockchain , introduziu um sistema inovador em cadeia para bounties de bugs. O sistema, conhecido como "Vaults", oferece uma maneira segura para que os desenvolvedores da Web3 guardem fundos em um endereço em cadeia e os utilizem para recompensar hackers de "chapéu branco" que descobrem vulnerabilidades. No mundo do desenvolvimento de software, as bounties de bugs são recompensas oferecidas a hackers que identificam e relatam exploits ou bugs em softwares. Essa prática ajuda a identificar vulnerabilidades antes que atores mal-intencionados possam explorá-las.

Immunefi desvenda novo sistema de recompensas por bugs

Indivíduos que relatam bugs em troca de recompensas, em vez de explorá-los, são chamados de hackers de "chapéu branco", enquanto aqueles que abusam de seu conhecimento para fins maliciosos são chamados de hackers de "chapéu preto". O novo sistema da Immunefi, Vaults, permite que projetos depositem seus fundos de recompensa por bugs em um contrato inteligente Safe multisig (anteriormente chamado de "Gnosis Safe"). Esta abordagem fornece transparência aos hackers de chapéu branco, confirmando que os fundos estão disponíveis para recompensas. Quando um relatório de bug legítimo é submetido e verificado pelo projeto, os fundos podem ser liberados para a carteira do relator de bugs.

Um desenvolvimento notável durante o lançamento dos Vaults foi o provedor de infraestrutura Ethereum SSV depositando US$ 1 milhão para apoiar recompensas por bugs para seu software. A exchange descentralizada Ref Finance, operando na rede Near, também adotou este sistema. Eridian, um contribuidor do SSV DAO, enfatizou que as recompensas por bugs on-chain aumentam a segurança para os serviços de validador do DAO. Eridian afirmou que o Sistema Vaults constrói confiança com os pesquisadores e simplifica o processo de pagamento, fortalecendo finalmente os esforços de segurança.

Reforçando a segurança da blockchain em meio a ameaças crescentes

A necessidade de medidas de segurança mais robustas no espaço da blockchain é reforçada por um aumento significativo nos ataques durante o segundo trimestre de 2023, como relatado pela Immunefi em julho. Os dados revelaram um aumento de 63% nos ataques à blockchain em comparação com o mesmo período do ano anterior, com a maioria dos incidentes ocorrendo em plataformas de finanças descentralizadas (DeFi). As plataformas DeFi sofreram perdas no valor de US$ 228 milhões em 79 incidentes de hacking. O fundador da Immunefi prevê que, à medida que o ecossistema DeFi continua a crescer, os ataques em larga escala podem se tornar mais comuns.

Portanto, construir confiança dentro da comunidade é vital para mitigar perdas futuras. Em dezembro de 2022, a Immunefi havia facilitado US$ 66 milhões em pagamentos de recompensas por bugs desde o início da plataforma. Um exemplo disso é a LayerZero, que lançou uma recompensa por bugs de US$ 15 milhões através da Immunefi em 17 de maio. A introdução do sistema de recompensas por bugs Vaults pela Immunefi representa um passo significativo para melhorar a segurança dentro do ecossistema blockchain. Ao oferecer um mecanismo transparente e seguro para recompensar hackers de chapéu branco, visa reduzir vulnerabilidades e exploits potenciais, promovendo finalmente uma maior confiança na comunidade blockchain. À medida que o espaço blockchain continua a evoluir, tais iniciativas tornam-se cada vez mais cruciais para salvaguardar ativos digitais e manter a integridade das plataformas descentralizadas.