Il Sandbox per aumentare la sicurezza con un programma Bug Bounty

Con la recente serie di exploit e attacchi hacker su progetti e protocolli nuovi e innovativi, l’industria delle criptovalute ha adottato ancora una volta misure per aumentare la sicurezza. Naturalmente, ciò significa che ogni progetto deve muoversi da solo per proteggere il proprio codice, il denaro degli utenti, le informazioni private e altro ancora. L'ultimo a farlo è stato The Sandbox - Un popolare progetto del metaverso che consente agli utenti di creare e monetizzare i propri giochi, offrendo allo stesso tempo ai giocatori di guadagnare mentre ci giocano.

Un nuovo programma di ricompensa dei bug offre enormi ricompense per i difetti critici

Ieri, 5 luglio, The Sandbox ha pubblicato un Annuncio di Twitter sottolineando che desidera rendere il suo metaverso sicuro e protetto per tutti. Tuttavia, per fare ciò, ha bisogno dell’assistenza di sviluppatori professionisti e hacker white hat. Il progetto, quindi, ha annunciato il lancio del suo programma Bug Bounty, sottolineando che mira a premiare coloro che scoprono bug sconosciuti nell'ecosistema del progetto.

Il progetto è andato più in dettaglio nel suo Medium annuncio. Secondo il post, il programma è già stato lanciato ieri, 5 luglio, e i partecipanti possono segnalare bug e ricevere ricompense utilizzando il Piattaforma immunitaria. Come di consueto, le ricompense dipenderanno dalla gravità del difetto segnalato e verranno pagate in token SAND.

I bug la cui gravità è ritenuta bassa porteranno $ 1,000 in SAND, quelli medi verranno ricompensati con $ 2,000, i bug con gravità elevata fino a $ 20,000 e i bug critici possono portare ricompense fino a $ 200,000. L'altezza delle ricompense dimostra che The Sandbox è piuttosto serio riguardo al programma ed è disposto a pagare cifre piuttosto elevate per evitare di subire exploit.

Dettagli sul programma

Nello stesso post, il progetto ha osservato che avere token sicuri e protetti è della massima importanza, ma il progetto è troppo complesso perché un singolo team sia in grado di trovare tutti i potenziali difetti contenuti al suo interno. E, nonostante The Sandbox abbia investito molto tempo e denaro in audit e controlli di sicurezza, ha deciso di raddoppiare i suoi sforzi. Ha già avviato due audit separati eseguiti da terze parti al fine di verificare i contratti intelligenti di The Sandbox prima che vengano attivati. Tuttavia, il progetto ha deciso anche di coinvolgere la comunità e di utilizzare i talenti di individui eccezionali per rafforzare il proprio ecosistema e la propria rete.

Una cosa da notare è che tutte le segnalazioni di bug devono essere accompagnate da un PoC, con un effetto finale che incide su una risorsa nell'ambito affinché possa essere considerata per una ricompensa. Inoltre, i partecipanti dovranno completare il KYC per richiedere i premi, che verranno, ancora una volta, pagati interamente in token SAND.

Eventuali bug segnalati, ma precedentemente rivelati negli audit o specificati nella pagina di ricompensa di Immunefi, non verranno ricompensati per la loro riscoperta. Inoltre, se due o più individui o team segnalano lo stesso bug, verrà premiata solo la prima segnalazione. Una volta segnalato il bug, il team del progetto lo esaminerà e proverà a replicarlo. Se il bug risulta essere sconosciuto, il team emetterà una ricompensa, a condizione che la persona che lo ha segnalato soddisfi i criteri menzionati.

Per saperne di più visita il nostro Investire in The Sandbox guida.