Deweloperzy Ethereum ogłaszają „Attackathon” o wartości 2 milionów dolarów przed hard forkiem Pectry

Zespół Ethereum Protocol Security (EPS) ogłosił maraton ataków o wartości 2 milionów dolarów. Wydarzenie ma na celu zwiększenie bezpieczeństwa protokołu Ethereum, oferując badaczom bezpieczeństwa nagrodę za wykrycie luk w zabezpieczeniach.

Attackathon stanie się największym „audytem bezpieczeństwa opartym na crowdsourcingu” dla bazy kodu blockchaina Ethereum. Wydarzenie, które potrwa cztery tygodnie, będzie otwarte dla całej społeczności Ethereum.

Audyt wspierany przez społeczność

Według Fundacji EPS na pulę nagród zostanie zebranych ponad 2 miliony dolarów. Fundacja wpłaciła już 500 000 dolarów.

Fundacja skontaktowała się także ze sponsorami, aby zebrać resztę do 1 sierpnia.

Gospodarzem wydarzenia będzie wiodąca platforma nagród za błędy Immunefi. Uczestnicy musieliby „przestrzegać określonych zasad określonych dla konkursu”. Do nagrody kwalifikują się wyłącznie raporty, które są „skuteczne i zgodne z zasadami”.

Immunefi jest odpowiedzialna za ocenę, kompilację i publikację szczegółowych raportów na temat luk w zabezpieczeniach wykrytych podczas wydarzenia.

Fundacja EPS uważa, że platforma bug bounty idealnie nadaje się do tego zadania ze względu na jej „doświadczenie w bezpieczeństwie web3” i doświadczenie w zarządzaniu dużymi społecznościami badaczy bezpieczeństwa.

Program nagród za błędy pozyskiwany od społeczności ma na celu przygotowanie się na nadchodzący hard fork „Pectra” dla blockchainu Ethereum. Aktualizacja ma zostać udostępniona pod koniec 2024 roku.

Zarówno ulepszenia Pragi, jak i „Electry” są zawarte w Pectrze. Fork wprowadzi ulepszenia do warstwy wykonawczej, która jest odpowiedzialna za egzekwowanie reguł protokołu, wraz z ulepszeniami w warstwie konsensusu.

Kolejną kluczową funkcją, którą należy wprowadzić, jest funkcja „odnowy społecznej”. EIP-3074, zawarty w hardforku, doda funkcje inteligentnych kontraktów do portfeli Ethereum.

Dzięki temu użytkownicy będą mogli odzyskać swoje zasoby, jeśli zgubią lub zapomną frazę początkową.

Fundacja EPS zauważyła, że zamierza organizować podobne wydarzenia przed każdym hard forkiem, dodając:

Programy nagród za błędy są od dawna wykorzystywane w przestrzeni kryptowalut do usuwania luk w zabezpieczeniach.

Jak wcześniej informował Invezz, twórca gry Solana, Jump Crypto, ogłosił 8 lipca program nagród za błędy o wartości 1 miliona dolarów. W ramach wydarzenia uczestnicy zostaną nagrodzeni za wykrycie luk w zabezpieczeniach Firedance, nadchodzącego zewnętrznego klienta sprawdzającego poprawność działania sieci.

Wydarzenie będzie również organizowane na platformie Immunefi. Do chwili obecnej Immunefi zrealizowało kilka takich programów. Największą zaoferowaną nagrodą był protokół przesyłania wiadomości między łańcuchami LayerZero za 15 milionów dolarów.