Balancer Labs lanserar bug bounty-program värt 2 miljoner dollar

Non custodial-portföljförvaltaren Balancer Labs har lanserat ett bounty-program med en prispott på 1 000 ETH, värderat till 2 miljoner dollar.

Balancer Labs tillade att man hoppas att priserna kommer att fungera som ett starkt incitament för s.k. white hat-hackare (icke-kriminella hackare) att söka efter och rapportera buggar inom Balancer V2 Vault-arkitekturen, som kommer att vara öppen för utvecklare från och med på tisdag.

Företaget uppger på sin webbplats att sårbarheter kommer att bedömas på en skala från “låg” till “kritisk”. Lågsäkerhetsrapporter belönas med 5 ETH och kritiska rapporter med 1 000 ETH.

Lågsäkerhetsrapporter kan t.ex. handla om små avrundningsfel som gör det möjligt för en hotaktör att dra nytta av saldon. Kritiska säkerhetsrapporter kan t.ex. handla om permanent låsning av viktiga medel i Vault.

Största bounty-programmet någonsin

I företagets pressmeddelande hävdar de att bounty-beloppet är det enskilt största i bounty-programmens historia.

VD för Balancer Labs, Fernando Martinelli, talade varmt för bounty-programmet och konstaterade att:

Utöver att vara det största någonsin, är vår bug bounty innovativ genom att den skalas när ETH ökar i värde.

Han tillade att företaget anser att bounty-programmet återspeglar den kritiska nivån på sårbarheten och motsvarar det som står på spel. Programmet kommer att gynna både företaget och de framgångsrika white hat-hackarna. Det erbjuder empowerment till alla i utvecklargemenskapen för att hjälpa företaget att bygga en bättre Balancer (BAL), tillade Martinelli.

Bounty-program allt vanligare inom DeFi-sektorn

Tidigare rapporter har visat att många DeFi-projekt har anammat konceptet att belöna icke-kriminella hackare för deras ansträngningar att upptäcka sårbarheter på deras plattformar.

Balancer Labs är inte det första företaget som lanserat ett sådant program i branschen – flera andra företag utnyttjar fördelarna med att använda hackare från tredje part. Dessutom är det ett utmärkt sätt för dessa projekt att visa att de tar säkerheten för sina projekt på allvar.