KuCoin только что запустила программу «bug bounty» стоимостью 1 миллион долларов совместно с Hacken в попытке эффективно выявить и устранить уязвимости в платформе биржи.
KuCoin ведет войну против краж
Криптовалютная биржа на Сейшельских островах собирается запустить одну из самых крупных программ по исправлению ошибок среди всех криптовалютных бирж после того, как стало известно, что биржа заключила партнерство с Hacken, фирмой по кибербезопасности web3, чтобы предложить программу по исправлению ошибок на платформе Hackenproof стоимостью $1 млн.
Согласно объявлению, на домашней странице KuCoin будет также представлена новая целевая страница по безопасности, предлагающая пользователям набор ресурсов для повышения безопасности их счетов на бирже.
Партнерство соответствует миссии биржи по повышению безопасности своей платформы и «работе по устранению любых уязвимостей, обнаруженных исследователями, и обеспечению безопасности KuCoin и соответствия самым высоким стандартам безопасности».
Программа вознаграждения открыта для разработчиков, которые могут помочь выявить и предложить решения для любых уязвимостей в сети KuCoin, а заявки будут рассматриваться платформой Hacken’s bug bounty и координации уязвимостей, Hackenproof.
Вам также может понравиться: Питер Шифф говорит, что BTC ничего не стоит и стремится к нулю
В зависимости от характера уязвимости, вознаграждение будет варьироваться от $50 до $1 000 000 за баг. Баги делятся на следующие категории: Критические: $50 000 — $1 000 000; Высокие: $2 000 — $49 000; Средние: $500 — $1 999 и Низкие: $50 — $499.
Нарушения безопасности в web3 не сбавляют оборотов
Взломы и нарушения безопасности уже давно стали серьезной проблемой в криптовалютном секторе, особенно с тех пор, как несколько лет назад начался бум децентрализованных финансов (DeFi).
Было много сообщений о том, что учреждения и частные лица пострадали от этих взломов, которые обычно происходят в виде взломов бирж, взломов кошельков или фишинговых атак.
2022 год с большим отрывом стал самым большим годом для плохих актеров в криптовалюте. По данным Chainalysis, в прошлом году было похищено более 3,8 млрд долларов США с почти 200 сервисов и протоколов в этой сфере.
Наибольшее число краж пришлось на октябрь 2022 года: только за этот месяц было потеряно 775,7 млн долларов.
Крупнейшему взлому в 2022 году подвергся Ethereum сайдчейн Axie Infinity под названием Ronin, где хакеры украли 625 миллионов долларов США в USDC и ETH.
Темпы взломов не замедлились и в 2023 году: согласно отчетам, в этом году с девятнадцати бирж, протоколов и частных лиц было похищено около 120 миллионов долларов.
Самая крупная атака 2023 года произошла в феврале, когда Bonq DAO потеряла 120 миллионов долларов в результате атаки хакеров на смарт-контракт протокола, чтобы выманить токены AllianceBlock с платформы.
Несмотря на экспоненциальный рост DeFi и web3, нарушения безопасности остаются проблемой, в основном из-за уязвимостей в смарт-контрактах этих протоколов.
Из-за того, что смарт-контракты часто бывают сложными и открытыми для интерпретации, хакеры могут легко использовать лазейки, выискивая ошибки в коде и пользуясь этими ошибками, что обычно приводит к потере средств клиентов на платформе.
Протоколы DeFi впоследствии попытались решить эту проблему с помощью периодических проверок смарт-контрактов и программ «баунти», аналогичных последней инициативе KuCoin и Hacken.
Правительства предлагают меры по обеспечению защиты клиентов на этих платформах.
В марте 2023 года законодатели Европейского союза одобрили законопроект под названием «Закон о данных», который прямо предусматривает обмен данными через смарт-контракты в попытке «раскрыть» неиспользованный потенциал промышленных данных в регионе.
Это новое законодательство обеспечивает безопасность смарт-контрактов протоколов в том смысле, что оно предусматривает «выключатель» для прекращения дальнейшего выполнения транзакций в случае взлома. В нем также предусмотрено положение о перезагрузке смарт-контракта при соблюдении ряда четко определенных условий.
Freebitco.in выбирайте только проверенный крипто-кран BTC.