Ethereum-utviklere kunngjør $2 millioner ‘Attackathon’ foran Pectra hard fork

Ethereum Protocol Security (EPS)-teamet har annonsert et angrep på 2 millioner dollar. Arrangementet ser ut til å forbedre sikkerheten til Ethereum-protokollen ved å tilby sikkerhetsforskere en dusør for å oppdage sårbarheter.

Attackathon er satt til å bli den største “crowdsourced sikkerhetsrevisjonen” for Ethereum blockchains kodebase. Over fire uker vil arrangementet være åpent for hele Ethereum-fellesskapet.

Samfunnsstøttet revisjon

I følge EPS Foundation ville over 2 millioner dollar samles inn til belønningspuljen. 500 000 dollar har allerede blitt injisert av stiftelsen.

Stiftelsen har også henvendt seg til sponsorer for å samle inn resten innen 1. august.

Den fremtredende bug bounty-plattformen Immunefi vil være vertskap for arrangementet. Deltakerne må “følge spesifikke regler satt for konkurransen.” Bare rapporter som er “påvirkende og i samsvar med regler” vil kvalifisere for belønningen.

Immunefi er ansvarlig for å evaluere, kompilere og publisere detaljerte rapporter om sårbarheter oppdaget under arrangementet.

EPS-stiftelsen anser bug bounty-plattformen som den perfekte passformen for denne oppgaven på grunn av sin “erfaring innen web3-sikkerhet”, og en merittliste for å administrere store fellesskap av sikkerhetsforskere.

Det crowdsourcede bug-bounty-programmet kommer i et forsøk på å forberede seg på den kommende “Pectra” -hardgaffelen for Ethereum-blokkkjeden. Oppdateringen forventes å gå live innen utgangen av 2024.

Både Praha” og “Electra” oppgraderinger er inkludert i Pectra. Gaffelen vil introdusere oppgraderinger til utførelseslaget, som er ansvarlig for å håndheve protokollregler, sammen med forbedringer av konsensuslaget.

En annen nøkkelfunksjon som skal introduseres er funksjonen “sosial utvinning”. EIP-3074, inkludert i hardfork, vil legge til smarte kontraktsfunksjoner til Ethereum-lommebøker.

Som sådan vil brukere kunne hente eiendelene sine hvis de mister eller glemmer frøfrasen.

EPS-stiftelsen bemerket at den er ute etter å være vertskap for lignende arrangementer før hver hard gaffel, og la til:

Disse arrangementene vil bli organisert på forskjellige plattformer, og gir varierte muligheter for fellesskapet til å engasjere seg i å sikre Ethereum-protokollen.

Bug bounty-programmer har lenge vært utnyttet i kryptovaluta-området for å luke ut sårbarheter.

Som tidligere rapportert av Invezz, kunngjorde Solana-utvikleren Jump Crypto et bug-bounty-program på 1 million dollar 8. juli. Arrangementet vil belønne deltakere for å oppdage sårbarheter i Firedance, en kommende tredjeparts valideringsklient for nettverket.

Arrangementet vil også bli arrangert på Immunefi. Til dags dato har Immunefi utført flere slike programmer. Den største gaven som ble tilbudt var fra meldingsprotokollen på tvers av kjeder LayerZero for 15 millioner dollar.