MakerDAO émet une prime de bogue de 10 millions $ pour détecter les vulnérabilités sur le réseau

MakerDAO a annoncé une prime considérable pouvant atteindre 10 millions $ à tout expert en chapeau blanc ou en cybersécurité qui détectera les menaces de sécurité sur ses contrats intelligents. C'est l'une des primes les plus importantes du secteur.

La prime de 10 millions $ de MakerDAO

La prime de MakerDAO est la plus importante d'Immunefi, une plateforme de primes de bogues. Si cette prime est réclamée, elle équivaudra au montant total de la prime accordée par la plateforme. Selon Immunefi, il a jusqu'à présent permis d'éviter des attaques qui auraient pu coûter une perte cumulée de 20 milliards $ en piratage.

Un hacker recevra des récompenses allant de 1 000 $ au paiement maximum possible de 10 millions $. Ces récompenses seront attribuées en fonction de l'étendue de la vulnérabilité détectée sur les contrats intelligents et les applications de MakerDAO. La prime sera payée sous la forme de pièces stables DAI.

La deuxième plus grande prime de bogue sur Immunefi a été répertoriée par Olympus DAO. Comme pour Maker, cette prime sera accordée aux hackers blancs qui signaleront les vulnérabilités avant qu'elles ne soient exploitées.

MakerDAO est l'un des projets fiables de finance décentralisée (DeFi) dans le secteur des crypto-monnaies. Il a une communauté qui régit la garantie et les dépenses de DAI sur la trésorerie Maker. Avant que la plate-forme n'atteigne une décentralisation complète, elle était gérée par la Maker Foundation qui a été dissoute en juillet 2021. MakerDAO a déclaré que cette dissolution rendrait la DAO « entièrement autosuffisante ».

Le co-fondateur d'Immunefi, Travin Keith, a commenté ce développement en disant :

Risque accru sur les contrats intelligents

Les deux premiers mois de 2022 ont été marqués par une augmentation de l'incidence des attaques sur les plateformes de contrats intelligents. En seulement deux semaines, des centaines de millions de dollars ont été perdus à cause des pirates. La dernière attaque a été dirigée contre Dego Finance et les pirates ont retiré plus de 10 millions $ du protocole. L'autre dernière attaque s'est produite le 7 février, avec l'exploit sur le pont de jetons Meter.io. Suite à ce piratage, 4,4 millions $ ont été volés.

La plus grande attaque de cette année a eu lieu sur le pont Wormhole. Ce pont relie les blockchains Ethereum (ETH/USD) et Solana (SOL/USD). Un pirate a réussi à mener un exploit qui a drainé 320 millions $ d'Ethereum enveloppés du protocole. Le piratage a également suscité des inquiétudes quant à la sécurité des ponts à chaînes croisées.