Több mint 65 millió dollár Crypto Bug Bounties 2020 óta

Az Immunefi, a kriptovaluta-ipar vezető hibajavító platformja 65-as alapítása óta összesen 2020 millió dollárt fizetett ki a white hat hackereknek.

Ezek az etikus hackerek sérülékenységeket keresnek az intelligens szerződésekben és blokklánc-projektekben, és jutalmat kapnak, ha jelentették ezeket az Immunefinek. Ez segít a felhasználók vagyonának védelmében, és megakadályozza, hogy a rossz szereplők pénzeket lopjanak el.

Az intelligens szerződéshibák a fizetett jelentések többségét teszik ki

Szerint Az Immunefi számára a fizetett jelentések 58.3%-a az intelligens szerződések sebezhetőségére vonatkozott, 728 beadvány. A Webhelyek és alkalmazások kategóriában 488 beadvány érkezett, ami az összes beadvány 39.1%-át teszi ki, az elosztott főkönyvi technológia/blokklánc ügyek esetében pedig 32, azaz 2.6%.

Míg azonban a Weboldalak és Alkalmazások esetében volt a második legtöbb beadvány, ezek csak a kifizetések 2.9%-át tették ki, míg az intelligens szerződéses hibák a kifizetések 89.6%-át.

Egyes projektek több jutalmat fizettek ki, mint mások. Aurora, Féreglyuk, Optimizmus, Poligon30.2-ben pedig egy meg nem nevezett cég 2021 millió dollárt ajánlott fel jutalomprogramjaikon keresztül, átlagosan 52,800 2,000 dolláros kifizetéssel és XNUMX XNUMX dolláros medián kifizetéssel.

Több mint 52 millió dollárt fizettek idén

2022-ben az Immunefi több mint 52 millió dollár kifizetést segített a fehér kalapos hackereknek a kripto hackek ami több mint 3 milliárd dolláros vagyonvesztést eredményezett.

Az év legjobban kifizetett jutalma a Wormhole decentralizált üzenetküldési protokolljában felfedezett sebezhetőségért kapott 10 millió dollár jutalom volt, további 6 millió dollárt pedig az Aurora Ethereum-kompatibilis kétrétegű skálázó megoldásban talált hibáért fizettek.

A Web3 hibajavítása magasabb, mint a Web2 esetében

A Web3 hibajavaslatok általában nagyobbak, mint a Web2 esetében, az intelligens szerződésekben tárolt nagy mennyiségű tőke miatt.

Ahogy az Immunefi kifejti: „Egy kritikus sérülékenységért járó 5,000 dolláros jutalom kifizetése működhet a web2 világában, de a web3 világban nem. Ha a web3 sebezhetőségének közvetlen pénzvesztése akár 50 millió dollár is lehet, akkor ésszerű sokkal nagyobb jutalmat ajánlani a jó viselkedés ösztönzésére.”

Érdekes módon a Wormhole-jutalom önmagában nagyobb, mint a 8.7 millió dollár fizetett a Google Vulnerability Reward Programja által az elmúlt évben.