The Sandbox ενισχύει την ασφάλεια με πρόγραμμα Bug Bounty

Με τη πρόσφατη σειρά εκμεταλλεύσεων και επιθέσεων hacking σε νέα, καινοτόμα έργα και πρωτόκολλα, η βιομηχανία κρυπτονομισμάτων έχει ξανά λάβει μέτρα για την ενίσχυση της ασφάλειας. Φυσικά, αυτό σημαίνει ότι κάθε έργο πρέπει να ενεργήσει μόνο του για να ασφαλίσει τον κώδικά του, τα χρήματα των χρηστών, τις ιδιωτικές πληροφορίες και άλλα. Το πιο πρόσφατο που το έκανε ήταν The Sandbox — ένα δημοφιλές έργο μετασύμπαντος που επιτρέπει στους χρήστες να δημιουργούν και να εμπορεύονται τα δικά τους παιχνίδια, ενώ ταυτόχρονα προσφέρει στους παίκτες την δυνατότητα να κερδίζουν παίζοντάς τα.

Ένα νέο πρόγραμμα bug bounty προσφέρει τεράστιες ανταμοιβές για κρίσιμα σφάλματα

Χθες, 5 Ιουλίου, το The Sandbox δημοσίευσε μια ανακοίνωση στο Twitter σημειώνοντας ότι επιθυμεί να κάνει το μετασύμπαν του ασφαλές και προστατευμένο για όλους. Ωστόσο, για να το πετύχει, χρειάζεται βοήθεια από επαγγελματίες προγραμματιστές και λευκούς χάκερς. Συνεπώς, το έργο ανακοίνωσε την έναρξη του Bug Bounty Progam, επισημαίνοντας ότι στοχεύει να ανταμείνει όσους ανακαλύψουν άγνωστα σφάλματα στο οικοσύστημα του έργου.

Το έργο παρείχε περισσότερες λεπτομέρειες στην ανακοίνωσή του στο Medium announcement. Σύμφωνα με τη δημοσίευση, το πρόγραμμα έχει ήδη ξεκινήσει χθες, 5 Ιουλίου, και οι συμμετέχοντες μπορούν να αναφέρουν σφάλματα και να λάβουν ανταμοιβές χρησιμοποιώντας την πλατφόρμα Immunefi. Όπως συνήθως, οι ανταμοιβές θα εξαρτώνται από τη σοβαρότητα του αναφερόμενου σφάλματος και θα καταβάλλονται σε tokens SAND.

Τα σφάλματα που θεωρούνται χαμηλής σοβαρότητας θα αποφέρουν $1,000 σε SAND, τα μεσαίας σοβαρότητας θα ανταμειφθούν με $2,000, τα υψηλής σοβαρότητας με έως $20,000, και τα κρίσιμα σφάλματα μπορούν να φέρουν ανταμοιβές έως $200,000. Το ύψος των ανταμοιβών δείχνει ότι το The Sandbox είναι αρκετά σοβαρό σχετικά με το πρόγραμμα και είναι διατεθειμένο να πληρώσει μεγάλα ποσά προκειμένου να αποφύγει εκμεταλλεύσεις.

Λεπτομέρειες για το πρόγραμμα

Στην ίδια ανάρτηση, το έργο σημείωσε ότι η ύπαρξη ασφαλών και προστατευμένων tokens είναι υψίστης σημασίας, αλλά το έργο είναι πολύπλοκο για μια μόνο ομάδα ώστε να εντοπίσει όλα τα πιθανά σφάλματα που περιέχει. Και, παρά το γεγονός ότι το The Sandbox επένδυσε πολύ χρόνο και χρήματα σε ελέγχους και ελέγχους ασφαλείας, αποφάσισε να ενισχύσει τις προσπάθειές του. Έχει ήδη ξεκινήσει δύο ξεχωριστούς ελέγχους που διεξάγονται από τρίτους προκειμένου να ελέγξει τα έξυπνα συμβόλαια του The Sandbox πριν τεθούν σε λειτουργία. Ωστόσο, το έργο αποφάσισε επίσης να εμπλέξει την κοινότητα και να αξιοποιήσει τα ταλέντα εξαιρετικών ατόμων για να ενισχύσει το οικοσύστημα και το δίκτυό του.

Ένα σημείο που πρέπει να σημειωθεί είναι ότι όλες οι αναφορές σφαλμάτων πρέπει να συνοδεύονται από ένα PoC, με τελικό αποτέλεσμα που επηρεάζει ένα περιουσιακό στοιχείο εντός του πεδίου, προκειμένου να θεωρηθεί για ανταμοιβή. Επιπλέον, οι συμμετέχοντες θα πρέπει να ολοκληρώσουν KYC για να διεκδικήσουν τις ανταμοιβές, οι οποίες, ξανά, καταβάλλονται εξ ολοκλήρου σε tokens SAND.

Οποιοδήποτε σφάλμα ή σφάλματα που αναφερθούν, αλλά είχαν αποκαλυφθεί προηγουμένως σε ελέγχους ή καθορίζονται στη σελίδα βραβείων του Immunefi, δεν θα ανταμειφθούν για την επανεξέτασή τους. Επίσης, εάν δύο ή περισσότεροι άτομα ή ομάδες αναφέρουν το ίδιο σφάλμα, μόνο η πρώτη αναφορά θα ανταμειφθεί. Μόλις υποβληθεί το σφάλμα, η ομάδα του έργου θα το διερευνήσει και θα προσπαθήσει να το αναπαράγει. Εάν το σφάλμα αποδειχθεί άγνωστο, η ομάδα θα εκδώσει ανταμοιβή, εφόσον το άτομο που το ανέφερε πληροί τα αναφερόμενα κριτήρια.

Για να μάθετε περισσότερα, επισκεφθείτε τον οδηγό μας Επένδυση στο The Sandbox guide.