Οι ηθικοί χάκερ κρυπτογράφησης κερδίζουν 52 εκατομμύρια δολάρια σε bug bounties μέσω του Immunefi το 2022

Η Immunefi, μια πλατφόρμα bounty bug με επίκεντρο κρυπτογράφηση, πλήρωσε πάνω από 52 εκατομμύρια δολάρια σε ηθικούς χάκερ για την εύρεση σφαλμάτων σε εφαρμογές blockchain και κρυπτονομισμάτων το 2022, μια χρονιά που σημείωσε την αξία των κρυπτογραφικών εισβολών στην κορυφή περισσότερα από 3 δισεκατομμύρια δολάρια.

Το 2022, οι κακόβουλοι παράγοντες χρησιμοποιούσαν όλο και περισσότερο προηγμένες τακτικές για να εκμεταλλευτούν τις αδυναμίες σε αποκεντρωμένες εφαρμογές, ανοίγοντας την ευκαιρία για παίκτες με επιβράβευση κρυπτοσφαλμάτων όπως το Immunefi. Τέτοιες πλατφόρμες ανταμείβουν τους λεγόμενους χάκερ λευκού καπέλου για την ανακάλυψη και την αναφορά τρωτών σημείων ασφαλείας. 

Το Immunefi κυριαρχεί επί του παρόντος στον χώρο επιβράβευσης σφαλμάτων web3. Αν και έχει απονείμει 52 εκατομμύρια δολάρια σε χάκερ φέτος, η δεύτερη πιο δημοφιλής πλατφόρμα, η HackenProof, έχει πληρώσει λιγότερα από 850,000 δολάρια από την κυκλοφορία της το 2017, σύμφωνα με .

Σύμφωνα με το Immunefi, η αξία σε δολάρια των bounties web3 bug ξεπερνά εύκολα αυτά που πληρώνουν μεγάλοι τεχνολογικοί γίγαντες που δραστηριοποιούνται στον χώρο web2. Ο χώρος web3 είναι μοναδικός επειδή τα τρωτά σημεία στον κώδικα μπορούν να οδηγήσουν σε άμεση απώλεια κεφαλαίων. Ως εκ τούτου, τα κίνητρα για την εκμετάλλευση έργων στο web3 είναι σημαντικά μεγαλύτερα, κυρίως λόγω του ποσού του κεφαλαίου που διακρατείται σε έξυπνες συμβάσεις, εξήγησε η ομάδα του Immunefi. 

Σκουληκότρυπα γενναιοδωρία

Το υψηλότερο bounty που καταβλήθηκε το Immunefi το 2022 ήταν το $ 10 εκατομμύρια βραβείο για μια ευπάθεια που ανακαλύφθηκε στο Wormhole, ένα γενικό πρωτόκολλο ανταλλαγής μηνυμάτων μεταξύ αλυσίδας. Μόνο αυτή η ανταμοιβή ήταν μεγαλύτερη από το σύνολο των 8.7 εκατομμυρίων δολαρίων που κατέβαλε η Google Προγράμματα επιβράβευσης ευπάθειας το 2021. Η Immunefi απένειμε και α $ 6 εκατομμύρια γενναιοδωρία για μια ευπάθεια που ανακαλύφθηκε στο Aurora, μια γέφυρα και μια λύση κλιμάκωσης για το Ethereum.

«Μια πληρωμή 5,000 $ bounty για μια κρίσιμη ευπάθεια μπορεί να λειτουργήσει στον κόσμο του web2, για παράδειγμα, αλλά δεν λειτουργεί στον κόσμο του web3. Εάν η άμεση απώλεια κεφαλαίων για μια ευπάθεια web3 μπορεί να φτάσει τα 50 εκατομμύρια δολάρια, τότε είναι λογικό να προσφέρουμε ένα πολύ μεγαλύτερο μέγεθος bounty για την παροχή κινήτρων για καλή συμπεριφορά», δήλωσε εκπρόσωπος της Immunefi.

Από την ίδρυσή της το 2020, η Immunefi έχει πληρώσει περισσότερα από 65 εκατομμύρια δολάρια σε ανταμοιβές για την εξασφάλιση 25 δισεκατομμυρίων δολαρίων συνολικής αξίας, ισχυρίστηκε η εταιρεία. Κατά τη διάρκεια αυτής της περιόδου, έχει συνεργαστεί με αξιόλογους παίκτες στο χώρο, συμπεριλαμβανομένων των Chainlink, Wormhole, MakerDAO, Compound, Synthetix, Polygon και ApeCoin DAO. Τον Σεπτέμβριο το Immunefi εγείρει 24 εκατομμύρια δολάρια σε έναν γύρο της Series A με επικεφαλής Επιχειρήσεις Πλαίσιο.

© 2022 The Block Crypto, Inc. Με επιφύλαξη παντός δικαιώματος. Αυτό το άρθρο παρέχεται μόνο για ενημερωτικούς σκοπούς. Δεν προσφέρεται ή δεν προορίζεται να χρησιμοποιηθεί ως νομική, φορολογική, επενδυτική, οικονομική ή άλλη συμβουλή.