Песочница для повышения безопасности с помощью программы Bug Bounty

После недавней серии эксплойтов и хакерских атак на новые инновационные проекты и протоколы криптоиндустрия снова предприняла шаги по повышению безопасности. Конечно, это означает, что каждый проект должен предпринимать шаги самостоятельно, чтобы защитить свой код, деньги пользователей, личную информацию и многое другое. Последним, кто это сделал, был Песочница - популярный проект метавселенной это позволяет пользователям создавать и монетизировать свои собственные игры, одновременно предлагая игрокам зарабатывать, играя в них.

Новая программа вознаграждения за обнаружение ошибок предлагает огромные вознаграждения за критические недостатки.

Вчера, 5 июля, The Sandbox опубликовала Объявление Twitter отметив, что он желает сделать свою метавселенную безопасной и надежной для всех. Однако для этого ему нужна помощь профессиональных разработчиков и хакеров. Поэтому проект объявил о запуске программы Bug Bounty, отметив, что она направлена ​​на вознаграждение тех, кто обнаруживает неизвестные ошибки в экосистеме проекта.

Более подробно проект был описан в разделе Medium. объявление. Согласно сообщению, программа уже стартовала вчера, 5 июля, и участники могут сообщать об ошибках и получать вознаграждения, используя Платформа Immunefi. Как обычно, вознаграждения будут зависеть от серьезности обнаруженной ошибки и будут выплачиваться в токенах SAND.

Ошибки, чья серьезность считается низкой, принесут 1,000 долларов США в SAND, средние будут вознаграждены 2,000 долларов США, ошибки высокой серьезности - до 20,000 200,000 долларов США, а критические ошибки могут принести вознаграждение до XNUMX XNUMX долларов США. Размер вознаграждений показывает, что The Sandbox довольно серьезно относится к программе и готова платить довольно большие суммы, чтобы избежать эксплойтов.

Подробности о программе

В том же сообщении представители проекта отметили, что наличие безопасных и надежных токенов имеет первостепенное значение, но проект слишком сложен, чтобы одна команда могла найти все потенциальные недостатки, содержащиеся в нем. И, несмотря на то, что The Sandbox потратила много времени и денег на аудиты и проверки безопасности, она решила удвоить свои усилия. Компания уже начала два отдельных аудита, проводимых третьими сторонами, чтобы проверить смарт-контракты The Sandbox перед их запуском в эксплуатацию. Однако в проекте также было решено привлечь сообщество и использовать таланты выдающихся личностей для укрепления своей экосистемы и сети.

Следует отметить, что все отчеты об ошибках должны сопровождаться PoC, а конечный эффект влияет на рассматриваемый актив, чтобы его можно было рассматривать как вознаграждение. Кроме того, участникам придется пройти KYC, чтобы получить вознаграждения, которые снова полностью выплачиваются в токенах SAND.

Любая ошибка или ошибки, о которых сообщается, но которые были ранее выявлены в ходе аудитов или указаны на странице вознаграждений Immunefi, не будут вознаграждены за их повторное обнаружение. Кроме того, если два или более человека или команды сообщат об одной и той же ошибке, будет вознагражден только первый отчет. Как только ошибка будет отправлена, команда проекта изучит ее и попытается воспроизвести. Если ошибка окажется неизвестной, команда выдаст вознаграждение при условии, что человек, сообщивший об ошибке, соответствует указанным критериям.

Чтобы узнать больше, посетите наш Инвестиции в песочницу руководства.