- Retour au menu
- Retour au menuTarifs
- Retour au menuRecherche
- Retour au menuConsensus
- Retour au menu
- Retour au menu
- Retour au menu
- Retour au menuWebinaires et Événements
Balancer Labs offre une prime de 2 millions de dollars pour détecter les vulnérabilités
Balancer Labs souhaite connaître les éventuelles vulnérabilités de son architecture V2 Vault, disponible mardi.
Gestionnaire de portefeuille non dépositaireLaboratoires Balancerlance une prime aux bugs avec un bonus de 1 000ETHou un premier prix de 2 millions de dollars.
Dans une déclaration partagée avec CoinDesk, Balancer Labs a affirmé que la prime de 2 millions de dollars est la plus grande prime de bug de l'histoire, et que le prix incitera, espérons-le, les pirates éthiques à découvrir et signaler les vulnérabilités dans le Coffre-fort Balancer V2architecture, qui sera disponible pour les développeurs à partir de mardi.
Le coffre-fort V2, qui n'est T encore en ligne, est un voûte simple qui détient et gère tous les actifs confiés à la plateforme, conçue pour réduire considérablement les frais de GAS en simplifiant les transactions.
« Ce qui aurait été auparavant plusieurs transactions, chacune entraînant des frais de GAS , sera désormais une seule transaction », a déclaré le PDG de Balancer Labs, Fernando Martinelli, à CoinDesk via une déclaration écrite.
La prime aux bugs pour le nouveau coffre-fort unique V2 vient après que Balancer Labs ait été victime d'une cyberattaque qui trompé son protocole visant à libérer 500 000 $ de jetons en juin 2020. Balancer Labs cherche à récompenser des découvertes telles que le drainage de fonds importants du coffre-fort, le verrouillage permanent de fonds importants dans le coffre-fort ou la découverte d'erreurs d'arrondi graves où un attaquant peut voler des fonds dépassant les coûts de GAS ou les frais d'échange, selon l'annonce de l'entreprise.
Les primes aux bugs constituent une source de revenus de plus en plus attractive pour les chercheurs en sécurité et un moyen efficace pour les entreprises technologiques d'identifier les faiblesses de leurs produits. En 2020, GoogleannoncéDepuis 2010, l'entreprise a versé plus de 21 millions de dollars en primes de bugs dans le cadre de son programme de récompense pour les vulnérabilités, dépensant 6,5 millions de dollars rien qu'en 2019. En 2020, des pirates informatiques de dizaines de paysgagnéjusqu’à 40 millions de dollars simplement en identifiant les vulnérabilités des systèmes de diverses organisations.
Les plateformes de Finance décentralisée (DeFi) comme Balancer Labs sont de plus en plus vulnérables aux piratages et aux vols. Selon un rapport rapport Selon le détective Crypto CipherTrace, au cours du second semestre 2020, la moitié de toutes les entités ciblées par les piratages liés à la cryptographie étaient des plateformes DeFi, représentant 14 % du volume total piraté (soit 47,7 millions de dollars).
En mars de cette année, la plateforme DeFi DODO DEX a étédrainé3,8 millions de dollars suite à une cyberattaque. L'an dernier, des actifs d'une valeur de 25 millions de dollars ont étéprisde la plateforme DeFi dForce, bien que la plupart des fonds volés aient été restitués à la plateforme quelques jours après l'incident.
Les tests de vulnérabilité de Balancer Labs sont prévus pour fin avril, tandis que des instructions supplémentaires sont disponibles sur son site. site web.
« Outre le fait qu'il s'agit du plus important programme jamais enregistré, notre programme de prime aux bugs est innovant dans la mesure où il évolue avec la hausse de ETH , en corrélation avec le marché des Crypto dans son ensemble et probablement avec la valeur totale bloquée dans le protocole Balancer . Plus l'enjeu est important, plus nous pensons que nos récompenses de prime aux bugs devraient être élevées », a déclaré Martinelli dans l'annonce.
Sandali Handagama
Sandali Handagama est rédactrice en chef adjointe de CoinDesk chargée des Juridique et réglementations pour la région EMEA. Ancienne élève de l'école supérieure de journalisme de l'Université Columbia, elle a contribué à diverses publications, dont The Guardian, Bloomberg, The Nation et Popular Science. Sandali T possède aucune Crypto et tweete sous le pseudo @iamsandali.
