- Aurora предлага награда от 2 милиона долара за грешки на двама хакери за идентифициране на вратички.
- Aurora е решение за свързване на Etheruam за протокол NEAR.
- Програмите за награди за грешки могат ефективно да премахнат лошите актьори от играта.
Програмите за награди за грешки могат да изгонят лошите актьори
Тъй като светът става цифров, кибератаките стават все по-чести в световен мащаб. От разработчиците се изисква постоянно да наблюдават екосистемите, за да разберат уязвимостите и да ги коригират. Програмите за награди за грешки остават един от най-ефективните начини за справяне с подобни проблеми. Наскоро базирано на Ethereum мостово решение, Aurora, предложи награда от 2 милиона долара за грешки на двама хакери.
И двамата хакери ще получат еднаква сума, изплатена линейно през периода от 1 година. Нападателите откриха някои жизненоважни вратички в решението за свързване. През март 2022 г. EthereumБазираният Ronin Bridge, построен за Axie Infinity, беше хакнат, което го направи вторият най-голям крипто обир в историята.
Тези програми помагат при идентифицирането на основните уязвимости, представляващи жизненоважен проблем за всяка мрежа. Едно от основните предимства остава премахването на отнемащи време процеси като тестване за проникване. От потребителите се изисква да преминат през дълъг подход от подготовката до изпълнението.
Според доклад от 2019 г. трима от четирима американци са били засегнати от някакъв вид кибер хак. И 93% от тези атаки бяха толкова лесни, че нападателят ги получи в рамките на няколко минути. Киберхакването може да нанесе сериозни финансови щети, но това не е всичко. Тези престъпници имат различни цели.
Един от известните хакове остава кибер атаката на SolarWinds. Злонамерената група е влязла в системата, за да използва уебсайтове на правителството на САЩ. Актьорите започнаха събитието през 2019 г., но излязоха наяве през 2020 г. Друго събитие включва атака на Microsoft Exchange, докладвана през януари 2021 г. Киберпрестъпниците са компрометирали 30,000 250,000 сървъра на Microsoft в световен мащаб и XNUMX XNUMX в световен мащаб.
Друго интересно събитие остава хакът на Florida Water Supply. Нападателят получи контрол над водоснабдяването на щата и увеличи количеството луга — използвано за пречистване на вода, но по-високите нива могат да бъдат опасни — в завода.
Програмите за награди за грешки могат да помогнат на организациите да създадат стабилна сигурност за мрежата. Като технологии секторът процъфтява, както и броят на актьорите по света. По-добре е компаниите да хванат бика за рогата, преди да е станало твърде късно.
Източник: https://www.thecoinrepublic.com/2022/09/30/ethereums-aurora-pays-2-million-bug-bounty-to-attackers/