Immunefi представляет новую ончейн-систему вознаграждения за уязвимости для борьбы с взломами

Immunefi, платформа безопасности блокчейна platform, представила инновационную ончейн-систему для программ вознаграждения за обнаружение уязвимостей (bug bounties). Система под названием «Vaults» предоставляет безопасный способ для разработчиков Web3 хранить средства на ончейн-адресе и использовать их для вознаграждения белых хакеров, обнаруживших уязвимости. В сфере разработки программного обеспечения программы bug bounties — это вознаграждения, предлагаемые хакерам за выявление и сообщение об эксплойтах или ошибках в ПО. Эта практика помогает выявлять уязвимости до того, как злоумышленники смогут ими воспользоваться.

Immunefi раскрывает новую систему вознаграждения за уязвимости

Лица, которые сообщают об ошибках ради вознаграждения, а не эксплуатируют их, называются хакерами «белых шляп», в то время как те, кто злоупотребляет своими знаниями в злонамеренных целях, называются хакерами «черных шляп». Новая система Immunefi, Vaults, позволяет проектам вносить средства для программ вознаграждения за уязвимости в смарт-контракт Safe multisig (ранее называвшийся «Gnosis Safe»). Этот подход обеспечивает прозрачность для хакеров «белых шляп», подтверждая, что средства доступны для вознаграждения. Когда подается и подтверждается проектом законный отчет об ошибке, средства могут быть переведены на кошелек сообщителя об ошибке.

Одним из заметных событий во время запуска Vaults стало то, что поставщик инфраструктуры Ethereum SSV внес $1 млн для поддержки программ вознаграждения за уязвимости для своего программного обеспечения. Децентрализованная биржа Ref Finance, работающая в сети Near, также приняла эту систему. Eridian, участник DAO SSV, подчеркнул, что ончейн-программы вознаграждения за уязвимости повышают безопасность валидаторских услуг DAO. Eridian заявил, что система Vaults укрепляет доверие исследователей и упрощает процесс выплат, в конечном итоге усиливая усилия по безопасности.

Укрепление безопасности блокчейна на фоне растущих угроз

Необходимость усиления мер безопасности в сфере блокчейна подчеркивается значительным ростом числа взломов во втором квартале 2023 года, о чем сообщается в отчете Immunefi за июль. Данные показали увеличение количества взломов на блокчейне на 63% по сравнению с аналогичным периодом предыдущего года, при этом большинство инцидентов произошло на платформах децентрализованных финансов (DeFi). Платформы DeFi понесли убытки на сумму $228 млн в результате 79 случаев взлома. Основатель Immunefi предполагает, что по мере роста экосистемы DeFi масштабные взломы могут становиться более распространенными.

Таким образом, построение доверия внутри сообщества имеет жизненно важное значение для смягчения будущих потерь. По состоянию на декабрь 2022 года Immunefi обеспечила выплаты по программам вознаграждения за уязвимости на сумму $66 млн с момента создания платформы. Примером этого является LayerZero, которая запустила программу вознаграждения за уязвимости на $15 млн через Immunefi 17 мая. Внедрение системой вознаграждения за уязвимости Vaults со стороны Immunefi представляет собой значительный шаг в повышении безопасности в экосистеме блокчейна. Предлагая прозрачный и безопасный механизм для вознаграждения хакеров «белых шляп», она стремится снизить уязвимости и потенциальные эксплойты, в конечном итоге способствуя большему доверию в сообществе блокчейна. По мере дальнейшего развития пространства блокчейна такие инициативы становятся все более важными для защиты цифровых активов и поддержания целостности децентрализованных платформ.