blockchain

ดักฟัง

เรายินดีที่จะประกาศว่าตั้งแต่วันนี้ 13 ตุลาคม 2022 Paribus จะเปิดตัวโปรแกรมหาข้อผิดพลาดบน ImmuneFi โปรแกรมจะนำไปใช้กับ MVP ของเราแม้ในขณะที่อยู่บนเครือข่ายทดสอบสาธารณะ และควรช่วยเพิ่มความมั่นใจเมื่อเราพร้อมที่จะเปิดตัวบนเครือข่ายหลัก

โปรแกรม Bug Bounty เป็นส่วนสำคัญของการบำรุงรักษาและความปลอดภัยของโปรโตคอล DeFi อย่างต่อเนื่อง โปรแกรมมีสองประเภทหลักคือแบบเป็นทางการและไม่เป็นทางการ

ตัวอย่างของโปรแกรมให้รางวัลจุดบกพร่องอย่างไม่เป็นทางการคือการระบุช่องโหว่ด้านความปลอดภัยหลายจุดใน MinSwap โดยทีม WingRiders ช่องโหว่บางอย่างอาจทำให้สภาพคล่องถูกระบายออกจากสัญญาอัจฉริยะทั้งหมดซึ่งส่งผลให้เกิดการสูญเสียร้ายแรง

WingRiders ติดต่อกับ MinSwap เพื่อเตือนพวกเขาถึงช่องโหว่ที่อาจเกิดขึ้นเหล่านี้และขอเงินรางวัลเพื่อแลกกับการระบุข้อผิดพลาด MinSwap ตกลงและเข้าสู่โหมดการบำรุงรักษาเพื่อให้พวกเขาสามารถแก้ไขปัญหาได้ก่อนที่ผู้ไม่หวังดีจะมีโอกาสพบพวกเขา

ปัญหาเกี่ยวกับค่าหัวบั๊กที่ไม่เป็นทางการเช่นนี้คือรายละเอียดเกี่ยวกับการชำระเงินมักจะถูกเก็บไว้เป็นความลับ ซึ่งอาจทำให้ผู้คนเชื่อว่าไม่มีการขอเงินรางวัล เมื่อปรากฏในภายหลังว่า WingRiders ขอเงินรางวัล อาจดูเหมือนไม่เห็นแก่ผู้อื่นน้อยกว่าที่ผู้คนเชื่อในตอนแรก

แฮ็กเกอร์ที่มีจริยธรรมเป็นส่วนสำคัญของภูมิทัศน์ของ DeFi และความเชี่ยวชาญของพวกเขาได้ช่วยป้องกันการสูญเสียหลายพันล้านดอลลาร์ ดังนั้นจึงเหมาะสมอย่างยิ่งที่พวกเขาได้รับรางวัลสำหรับความช่วยเหลือของพวกเขา ด้วยเหตุผลเหล่านี้ เราจึงตัดสินใจใช้โปรแกรม Bug Bounty อย่างเป็นทางการ เพื่อให้ทุกคนทราบว่าเราสนับสนุนการจ่ายเงินสำหรับการรักษาความปลอดภัยเพิ่มเติมในชั้นนี้

ตามที่ Deniz CEO ของเราอธิบายว่า "แคมเปญ Bounty และ Bug Bounty โดยทั่วไปจะเป็นประโยชน์อย่างมหาศาลสำหรับแต่ละโครงการและพื้นที่ทั้งหมด โครงการต่างๆ จะร่วมมือกับแฮ็กเกอร์ไวท์แฮทที่อาจหาและติดต่อได้ยาก บุคคลที่มีความตั้งใจที่จะปรับปรุงพื้นที่ให้ดียิ่งขึ้น และโครงการที่สร้างโซลูชันเพื่อย้าย Web3 ไปสู่ระดับต่อไปของการนำไปใช้จะสอดคล้องกันผ่านแคมเปญเหล่านี้เพื่อสร้างสภาพแวดล้อมที่ปลอดภัยสำหรับพวกเราทุกคน”

ImmuneFi เป็นแพลตฟอร์มหาข้อผิดพลาดชั้นนำสำหรับพื้นที่ Web3 และได้จ่ายเงินรางวัลไปแล้วกว่า 60 ล้านดอลลาร์แล้ว เป็นผลให้พวกเขาป้องกันการสูญเสียกว่า $25 พันล้านเนื่องจากการแฮ็กและยังคงรักษาชื่อที่ใหญ่ที่สุดในพื้นที่

ตามที่ผู้อ่านทั่วไปทราบ เราให้ความสำคัญกับความปลอดภัยเป็นอย่างมาก อันที่จริง บางครั้งเราได้วิจารณ์จากบางส่วนของชุมชนของเราโดยใช้แนวทางที่มั่นคงและวัดผลในการพัฒนาของเรา เพื่อจัดลำดับความสำคัญของการรักษาความปลอดภัยโปรโตคอล

ในทุกขั้นตอนของการดำเนินการ เรามั่นใจว่าสัญญาอัจฉริยะของเราได้รับการตรวจสอบอย่างเต็มที่และเป็นอิสระ อย่างไรก็ตาม แม้จะมีการตรวจสอบแล้ว ช่องโหว่ก็ยังอาจเกิดขึ้นได้ ด้วยเหตุนี้จึงจำเป็นต้องมีโปรแกรมความปลอดภัยที่ต่อเนื่องอย่างมีประสิทธิภาพ เช่น ค่าหัวบั๊ก

Wilson, COO ของเราอธิบายว่าเราตั้งตารอขั้นตอนล่าสุดของเส้นทางการพัฒนาของเราอย่างไร “โปรแกรม Bug Bounty ของเราเป็นองค์ประกอบพื้นฐานในการรักษาความปลอดภัยโปรโตคอลของเรา เป็นสิ่งสำคัญมากสำหรับระบบของเราในการทดสอบและตรวจสอบอย่างละเอียด ฉันตื่นเต้นมากที่ได้เห็นผลลัพธ์จากผู้เข้าร่วมทั้งหมดและการดูโค้ดนั้นแข็งแกร่งยิ่งขึ้น”

ประโยชน์หลักอีกประการของการเปิดตัว Paribus บน Ethereum ในตอนแรกก็คือมีนักล่าค่าหัวบั๊กเพื่อความแข็งแกร่งมากกว่าภาษาแม่ของ Cardano อย่างพลูตัส แม้ว่าเราจะไม่ดูถูกโปรเจ็กต์อื่นๆ ที่สร้างขึ้นบน Cardano ตั้งแต่วันแรก แต่เรารู้ว่ามีความเสี่ยงมากเพียงใดเมื่อสร้างแพลตฟอร์มการยืมและให้ยืม การประเมินความเสี่ยง/รางวัลของเรานำเราไปสู่ ​​Cardano ผ่าน Ethereum ด้วยเหตุผลที่ดีมาก โดยเฉพาะอย่างยิ่งความสามารถในการรักษาความปลอดภัยโปรโตคอลผ่านโปรแกรมเงินรางวัล

ข้อดีอีกประการของการเป็นพันธมิตรกับ ImmuneFi คือกระบวนการรายงานได้รับการบูรณาการอย่างสมบูรณ์ภายในแดชบอร์ดของทีม ซึ่งช่วยให้สามารถตอบสนองต่อปัญหาที่อาจเกิดขึ้นได้อย่างรวดเร็ว นอกจากนี้ยังช่วยให้แฮกเกอร์ได้รับเงินเร็วขึ้น ดังที่ Simon CTO ของเราอธิบายว่า "รายงานจะถูกส่งตรงถึงเราผ่าน ImmuneFi แต่ละรายงานต้องมีการส่งรหัสและต้องมีการแจ้งประชาสัมพันธ์ที่พยายามแก้ไข โค้ดจะได้รับการตรวจสอบและหากมี เราจะจ่ายเงินให้โดยตรงใน PBX”

เมื่อเราเติบโตในหลาย ๆ เครือข่าย เราจะยังคงขยายโปรแกรมหาจุดบกพร่องต่อไป เพื่อให้แต่ละแง่มุมใหม่ ๆ ของแพลตฟอร์มรวมอยู่ด้วยเสมอ ทุกขั้นตอนใช้เวลาและความคิดอย่างมาก เมื่อดำเนินการแล้ว เราจะพยายามอย่างดีที่สุดเพื่อให้แน่ใจว่าจะยังคงสามารถปรับขนาดได้ในทุกด้านของการเติบโตในอนาคตของเรา

เข้าร่วม Paribus-

Website | Twitter | Telegram | กลาง | ไม่ลงรอยกัน