The Sandbox per rafforzare la sicurezza con un programma di bug bounty

Con la recente serie di exploit e attacchi informatici a progetti e protocolli nuovi e innovativi, l’industria cripto ha nuovamente adottato misure per aumentare la sicurezza. Naturalmente, ciò significa che ogni progetto deve agire autonomamente per proteggere il proprio codice, i fondi degli utenti, le informazioni private e altro ancora. L’ultimo a farlo è stato The Sandbox — un popolare progetto metaverso che consente agli utenti di creare e monetizzare i propri giochi, offrendo al contempo ai giocatori la possibilità di guadagnare mentre li giocano.

Un nuovo programma di bug bounty offre ricompense massive per vulnerabilità critiche

Ieri, 5 luglio, The Sandbox ha pubblicato un annuncio su Twitter sottolineando che desidera rendere il suo metaverso sicuro e protetto per tutti. Tuttavia, per farlo, ha bisogno dell’assistenza di sviluppatori professionisti e hacker etici. Il progetto, quindi, ha annunciato il lancio del suo programma Bug Bounty, precisando che intende premiare coloro che scoprono bug sconosciuti nell’ecosistema del progetto.

Il progetto ha fornito maggiori dettagli nel suo annuncio su Medium. Secondo il post, il programma è stato lanciato già ieri, 5 luglio, e i partecipanti possono segnalare bug e ricevere ricompense utilizzando la piattaforma Immunefi. Come di consueto, le ricompense dipenderanno dalla gravità della vulnerabilità segnalata e saranno pagate in token SAND.

I bug la cui gravità è considerata bassa porteranno $1.000 in SAND, quelli di gravità media saranno ricompensati con $2.000, i bug ad alta gravità fino a $20.000, e i bug critici possono ottenere ricompense fino a $200.000. L’entità delle ricompense dimostra che The Sandbox prende molto sul serio il programma e è disposto a pagare somme considerevoli per evitare exploit.

Dettagli sul programma

Nello stesso post, il progetto ha osservato che avere token sicuri e protetti è di massima importanza, ma il progetto è troppo complesso perché un unico team possa individuare tutte le potenziali vulnerabilità presenti. Inoltre, nonostante The Sandbox abbia investito molto tempo e denaro in audit e controlli di sicurezza, ha deciso di raddoppiare gli sforzi. Ha già avviato due audit separati condotti da terze parti per verificare i contratti intelligenti di The Sandbox prima del loro lancio. Tuttavia, il progetto ha anche deciso di coinvolgere la community e sfruttare i talenti di individui eccezionali per rafforzare il suo ecosistema e la sua rete.

Un aspetto da tenere presente è che tutte le segnalazioni di bug devono includere una PoC, con un effetto finale che impatti un asset in ambito, per poter essere considerate per una ricompensa. Inoltre, i partecipanti dovranno completare il KYC per richiedere le ricompense, che sono nuovamente pagate interamente in token SAND.

Qualsiasi bug o bug segnalati, ma precedentemente rivelati in audit o specificati nella pagina di bounty di Immunefi, non saranno premiati per la loro riscoperta. Inoltre, se due o più individui o team segnalano lo stesso bug, solo la prima segnalazione sarà premiata. Una volta inviato il bug, il team del progetto lo esaminerà e cercherà di replicarlo. Se il bug si rivela sconosciuto, il team concederà una ricompensa, a condizione che l’individuo che l’ha segnalato soddisfi i criteri menzionati.

Per saperne di più, visita la nostra guida Investing in The Sandbox guide.