Объёмы средств, выплаченных в качестве наград за обнаружение багов в коде криптовалютных проектов, возросли в последнее время. За одну неделю Coinbase, EOS, Stellar и Augur успели вознаградить выбравших светлую сторону хакеров за помощь в повышении безопасности своих продуктов. На это обращает внимание TheNextWeb.
Разработчик блокчейна EOS компания Block.one выплатила $60 000 в качестве наград. В течение недели хакерами было обнаружено шесть «критических угроз», за каждую из которых фирма предоставила по $10 000 – самая крупная сумма, которую разработчик EOS в настоящее время выплачивает за отдельную отловленную уязвимость.
Децентрализованный рынок предсказаний Augur присоединился к коллегам из Block.one и заплатил хакерам $500. Популярный блокчейн-проект Stellar провёл две отдельных выплаты за исправление проблем безопасности на прошлой неделе.
Крупная американская биржа криптовалют Coinbase также приняла участие в раздаче – она предоставила шесть наград, размер одной из которых составил $4 200.
К сожалению, компании, в чьих сервисах были обнаружены проблемы, предпочли не делиться деталями уязвимостей, из-за чего оценить их серьёзность не представляется возможным.
Информация о наградах была опубликована на портале HackerOne, который стал основным местом взаимодействия компаний и хакеров, желающих использовать свои навыки для исправления уязвимостей, а не их эксплуатации.
На общем фоне выделяются разработчики EOS, собравшие $4 млрд в ходе продолжавшегося целый год ICO. В июне всего за одну неделю «убеждённому стороннику нечёткого тестирования» Гуидо Вранкену удалось обнаружить 12 критических уязвимостей в коде EOS, за что Block.one выплатила ему $120 000 и пригласила присоединиться к своей команде. Вместе с баунти-наградами этой недели общий объём выплаченных Block.one хакерам средств превысил $500 000. Таким образом, на EOS приходится около двух третей наград, выданных криптовалютными проектами с начала 2018 года.
