The Sandbox لتعزيز الأمان من خلال برنامج مكافآت الثغرات

مع سلسلة الاستغلالات والهجمات الإلكترونية الأخيرة على المشاريع والبروتوكولات الجديدة والمبتكرة، اتخذت صناعة العملات المشفرة مرة أخرى خطوات لتعزيز الأمان. بالطبع، يعني ذلك أن كل مشروع يجب أن يتخذ إجراءً بمفرده لتأمين شفرته، أموال المستخدمين، المعلومات الخاصة، وأكثر من ذلك. أحدث مشروع فعل ذلك هو The Sandbox — مشروع ميتافيرس شائع يتيح للمستخدمين إنشاء ألعابهم الخاصة وتحقيق الدخل منها، بينما يتيح في الوقت نفسه للاعبين كسب المال أثناء لعبهم.

برنامج مكافآت الثغرات الجديد يقدم مكافآت ضخمة للعيوب الحرجة

في يوم الأمس، 5 يوليو، نشرت The Sandbox إعلانًا على تويتر تشير فيه إلى رغبتها في جعل ميتافيرسها آمنًا ومأمونًا للجميع. ومع ذلك، لتحقيق ذلك، تحتاج إلى مساعدة من المطورين المحترفين والقراصنة الأخلاقيين. وبالتالي، أعلن المشروع عن إطلاق برنامج مكافآت الثغرات الخاص به، مشيرًا إلى أنه يهدف إلى مكافأة من يكتشفون ثغرات غير معروفة في نظام المشروع.
قدم المشروع تفاصيل إضافية في إعلانه على Medium. وفقًا للمنشور، تم إطلاق البرنامج بالفعل يوم الأمس، 5 يوليو، ويمكن للمشاركين الإبلاغ عن الثغرات وتلقي المكافآت عبر منصة Immunefi. كما هو المعتاد، ستعتمد المكافآت على درجة خطورة الثغرة المبلغ عنها، وستُدفع بعملات SAND.
الثغرات التي تُصنّف منخفضة الخطورة ستحصل على مكافأة بقيمة 1,000 دولار من SAND، والمتوسطة ستحصل على 2,000 دولار، والثغرات عالية الخطورة تصل مكافآتها إلى 20,000 دولار، والعيوب الحرجة يمكن أن تجني مكافآت تصل إلى 200,000 دولار. إن حجم هذه المكافآت يُظهر أن The Sandbox جاد جدًا بشأن البرنامج، ومستعد لدفع مبالغ كبيرة لتجنب التعرض للاستغلال.

تفاصيل البرنامج

في نفس المنشور، أشار المشروع إلى أن وجود رموز آمنة ومأمونة أمر في غاية الأهمية، لكن المشروع معقد جدًا بحيث لا يستطيع فريق واحد اكتشاف جميع العيوب المحتملة داخله. وعلى الرغم من أن The Sandbox استثمر الكثير من الوقت والمال في عمليات التدقيق والفحوصات الأمنية، فقد قرر مضاعفة جهوده. وقد بدأ بالفعل تدقيقين منفصلين يجريهما أطراف ثالثة للتحقق من العقود الذكية الخاصة بـ The Sandbox قبل إطلاقها. ومع ذلك، قرر المشروع أيضًا إشراك المجتمع والاستفادة من مواهب الأفراد المميزين لتعزيز نظامه البيئي وشبكته.
من المهم الإشارة إلى أن جميع تقارير الثغرات يجب أن تتضمن دليلًا على المفهوم (PoC)، مع تأثير نهائي يؤثر على أصل ضمن النطاق لتُعتبر مؤهلة للمكافأة. علاوةً على ذلك، سيتعين على المشاركين إكمال عملية التعرف على العميل (KYC) للمطالبة بالمكافآت، التي تُدفع مرة أخرى بالكامل بعملات SAND.
أي ثغرة أو ثغرات يتم الإبلاغ عنها ولكنها تم الكشف عنها مسبقًا في عمليات التدقيق أو تم ذكرها في صفحة مكافآت Immunefi، لن تُكافأ على إعادة اكتشافها. كذلك، إذا قام شخصان أو أكثر أو فرق متعددة بالإبلاغ عن نفس الثغرة، ستُكافأ فقط أول تقرير. بمجرد تقديم الثغرة، سيقوم فريق المشروع بالتحقق منها ومحاولة تكرارها. إذا تبين أن الثغرة غير معروفة، سيصدر الفريق مكافأة، بشرط أن يفي الشخص الذي أبلغ عنها بالمعايير المذكورة.
لمزيد من المعلومات، زر دليلنا الاستثمار في The Sandbox.