The Sandbox para Palakasin ang Seguridad sa Pamamagitan ng Bug Bounty Program

Sa kamakailang sunod-sunod ng mga exploit at pag-atake ng hacking sa mga bagong, makabagong proyekto at protocol, muling nagpatupad ang industriya ng crypto ng mga hakbang upang mapataas ang seguridad. Siyempre, nangangahulugan ito na bawat proyekto ay kailangang kumilos nang mag-isa upang maprotektahan ang kanilang code, pera ng mga gumagamit, pribadong impormasyon, at iba pa. Ang pinakabagong gumawa nito ay ang The Sandbox — isang popular na proyekto sa metaverse na nagpapahintulot sa mga gumagamit na lumikha at pagkakitaan ang kanilang sariling mga laro, habang sabay na nagbibigay sa mga manlalaro ng pagkakataong kumita habang nilalaro ang mga ito.

Isang bagong bug bounty program na nag-aalok ng malalaking gantimpala para sa kritikal na mga depekto

Kahapon, ika-5 ng Hulyo, nag-post ang The Sandbox ng isang anunsyo sa Twitter na nagsasaad na nais nitong gawing ligtas at segurado ang kanilang metaverse para sa lahat. Gayunpaman, upang magawa ito, kailangan nila ng tulong mula sa mga propesyonal na developer at mga white hat hacker. Dahil dito, inanunsyo ng proyekto ang paglulunsad ng kanilang Bug Bounty Program, na naglalayong gantimpalaan ang mga makakahanap ng hindi pa kilalang bug sa ekosistema ng proyekto.

Mas detalyado ang paglalahad ng proyekto sa kanilang Medium anunsyo. Ayon sa post, inilunsad na ang programa kahapon, ika-5 ng Hulyo, at maaaring mag-ulat ng mga bug at tumanggap ng gantimpala ang mga kalahok gamit ang Immunefi platform. Tulad ng karaniwang gawain, ang mga gantimpala ay depende sa tindi ng naiulat na depekto, at ito ay babayaran sa mga token na SAND.

Ang mga bug na itinuturing na mababa ang tindi ay magbibigay ng $1,000 na SAND, ang mga katamtamang bug ay gantimpalaan ng $2,000, ang mga bug na may mataas na tindi ay hanggang $20,000, at ang mga kritikal na bug ay maaaring magbigay ng gantimpala hanggang $200,000. Ang laki ng mga gantimpala ay nagpapakita na seryoso ang The Sandbox sa programang ito, at handang magbayad ng malalaking halaga upang maiwasan ang mga pag-atake.

Mga Detalye tungkol sa Programa

Sa parehong post, binigyang-diin ng proyekto na napakahalaga ng pagkakaroon ng ligtas at seguradong mga token, ngunit napakakomplikado ng proyekto para sa isang pangkat lamang na mahanap ang lahat ng posibleng depekto na nakapaloob dito. At kahit na naglaan ang The Sandbox ng maraming oras at pera sa mga audit at pagsusuri ng seguridad, nagpasya itong doblehin ang kanilang pagsisikap. Nagsimula na ito ng dalawang hiwalay na audit na isinasagawa ng mga ikatlong partido upang suriin ang mga smart contract ng The Sandbox bago ito ilunsad. Gayunpaman, nagpasya rin ang proyekto na isali ang komunidad at gamitin ang talento ng mga natatanging indibidwal upang palakasin ang kanilang ekosistema at network.

Isang bagay na dapat tandaan ay ang lahat ng ulat ng bug ay kailangang may kasamang PoC, na may epekto sa isang asset na saklaw upang ito ay maisaalang-alang para sa gantimpala. Bukod pa rito, kailangang kumpletuhin ng mga kalahok ang KYC upang makuha ang mga gantimpala, na muli ay babayaran nang buo sa mga token na SAND.

Ang anumang bug o mga bug na naiulat, ngunit dati nang naipakita sa mga audit o tinukoy sa pahina ng Immunefi bounty, ay hindi gagantimpalaan para sa muling pagkakatuklas. Gayundin, kung dalawa o higit pang indibidwal o koponan ang nag-ulat ng parehong bug, ang unang ulat lamang ang gagantimpalaan. Kapag naisumite na ang bug, susuriin ito ng koponan ng proyekto at susubukang ulitin ito. Kung ang bug ay patunay na hindi pa kilala, magbibigay ang koponan ng gantimpala, basta’t ang indibidwal na nag-ulat nito ay tumutugma sa nabanggit na mga pamantayan.

Para sa karagdagang impormasyon, bisitahin ang aming gabay na Investing in The Sandbox.