Необычная программа вознаграждения за обнаружение уязвимостей: Zengo Wallet предлагает хакерам вознаграждение в размере 10 Bitcoin

В беспрецедентномdentмира кибербезопасности шаге компания Zengo Wallet, поставщик криптовалютных кошельков, объявила об уникальной программе вознаграждения за обнаружение уязвимостей, которая предлагает хакерам шанс выиграть существенное вознаграждение в размере 10 Bitcoin (BTC), что в настоящее время оценивается более чем в 430 000 долларов США. 

Этот нетрадиционный подход призван подвергнуть безопасность кошелька Zengo серьезному испытанию, предоставляя существенный стимул дляdentи использования потенциальных уязвимостей. Программа рассчитана на 15 дней, начиная с 9 января и заканчивая 24 января 2024 года.

В отличие от традиционных программ вознаграждения за обнаружение уязвимостей, которые поощряют «белых хакеров» за их выявление и ответственное раскрытие, Zengo Wallet идет другим путем. Вместо того чтобы платить хакерам заdentи сообщение об ошибках, компания переводит 10 Bitcoin на счет, контролируемый разработчиком. 

Изюминка в том, что если хакеру удастся успешно снять Bitcoin со счета, он сможет оставить себе всю сумму.

Хронология программы вознаграждений

Программа вознаграждения за обнаружение уязвимостей в Zengo Wallet разделена на несколько этапов, которые продлятся 15 дней, начиная с 9 января. Вот подробное описание графика программы:

9 января: Будет раскрыт адрес счета, и первоначально на нем будет находиться 1 BTC, что составляет приблизительно 43 000 долларов США.

14 января: Zengo Wallet добавит на счет еще 4 BTC, что составит в общей сложности 172 000 долларов, и предоставит один из «факторов безопасности», используемых для защиты счета.

21 января: Команда добавит в кошелек еще 5 BTC, что составит 215 000 долларов, и раскроет второй фактор безопасности. В общей сложности кошелек использует три фактора безопасности.

Хакеры, желающие принять участие, должны будут попытаться взломать кошелек до 16:00 UTC 24 января. Если кому-либо это удастся в течение этого времени, он получит всю награду в размере 10 BTC.

Уникальные функции безопасности Zengo Wallet

Zengo Wallet отличается уникальным подходом к безопасности. Он заявляет об отсутствии уязвимости, связанной с сид-фразой, что является существенным отличием от традиционных криптовалютных кошельков. Пользователям не требуется записывать сид-фразы при создании учетной записи, и кошелек не хранит файл хранилища ключей.

В основе безопасности Zengo Wallet лежит использование технологии многосторонних вычислений (MPC) для подписания транзакций. Вместо генерации закрытого ключа кошелек создает две отдельные «секретные части». Первая часть хранится на мобильном устройстве пользователя, а вторая — в сети MPC.

Доля пользователя дополнительно защищена методом трехфакторной аутентификации (3FA), который требует доступа к зашифрованному файлу резервной копии в его учетной записи Google или Apple, адресу электронной почты, привязанному к учетной записи кошелька, и сканированию лица на мобильном устройстве. Эти три фактора имеют решающее значение для восстановления доли пользователя.

Кроме того, существует резервный способ хранения данных сети MPC. Zengo Wallet доверил «главный ключ расшифровки» сторонней юридической фирме. Если серверы сети MPC станут недоступны, эта юридическая фирма сможет опубликовать ключ расшифровки в репозитории GitHub. 

В таком случае приложение-кошелекmaticперейдет в «режим восстановления», что позволит пользователям восстановить доступ к доле сети MPC, соответствующей их учетной записи. После получения обеих долей пользователи смогут сгенерировать традиционный закрытый ключ и импортировать его в другое приложение-кошелек, что упростит восстановление учетной записи.

Решение Zengo Wallet выбрать нетрадиционную программу вознаграждения за обнаружение уязвимостей вызывает значительный интерес в сообществах криптовалют и кибербезопасности. Уникальный подход бросает вызов хакерам, предлагая им найти и использовать уязвимости в кошельке, который, как утверждается, обеспечивает более высокий уровень безопасности, в частности, за счет исключения необходимости использования сид-фраз и традиционных закрытых ключей.

В ближайшие недели криптовалютный мир будет внимательно следить за развитием событий в рамках программы вознаграждения за обнаружение уязвимостей. Эта инновационная инициатива проверяет безопасность кошелька и расширяет границы традиционных методов поиска уязвимостей.