- Aurora nudi nagradu od 2 milijuna dolara za par hakera za identificiranje rupa u zakonu.
- Aurora je Etheruam rješenje za premošćivanje za NEAR protokol.
- Bug bounty programi mogu učinkovito eliminirati loše aktere iz igre.
Bug Bounty programi mogu izbaciti loše glumce
Kako svijet postaje digitaliziran, cyber napadi postaju sve češći na globalnoj razini. Programeri su dužni stalno nadzirati ekosustave kako bi razumjeli ranjivosti i popravili ih. Bug bounty programi ostaju jedan od najučinkovitijih načina za rješavanje takvih problema. Nedavno je rješenje za premošćivanje temeljeno na Ethereumu, Aurora, ponudilo nagradu od 2 milijuna dolara za par hakera.
Oba hakera dobit će jednak iznos linearno isplaćen tijekom razdoblja od 1 godine. Napadači su pronašli neke vitalne rupe u rješenju za premošćivanje. Tijekom ožujka 2022. EthereumRoninov most izgrađen za Axie Infinity bio je hakiran, što ga je učinilo drugom najvećom kripto pljačkom u povijesti.
Ovi programi pomažu u identificiranju glavnih ranjivosti koje predstavljaju vitalni problem za svaku mrežu. Jedna od temeljnih prednosti ostaje eliminacija dugotrajnih procesa poput testiranja prodora. Korisnici moraju proći dugi pristup od njegove pripreme do izvedbe.
Prema izvješću iz 2019., tri od četiri Amerikanca bila su pogođena nekom vrstom cyber hacka. A 93% tih napada bilo je tako lako da je napadač uspio u roku od nekoliko minuta. Cyber hakiranje može nanijeti ozbiljnu financijsku štetu, ali to nije to. Ovi kriminalci imaju različite ciljeve na umu.
Jedan od poznatih hakova ostaje SolarWinds Cyber Attack. Zlonamjerna skupina ušla je u sustav kako bi iskoristila web stranice američke vlade. Glumci su započeli događaj tijekom 2019., ali su izašli na vidjelo tijekom 2020. Još jedan događaj uključuje napad na Microsoft Exchange prijavljen tijekom siječnja 2021. Kibernetički kriminalci kompromitirali su 30,000 Microsoftovih poslužitelja globalno i 250,000 globalno.
Još jedan zanimljiv događaj ostaje hakiranje Florida Water Supply. Napadač je preuzeo kontrolu nad državnom opskrbom vodom i povećao količinu lužine — koja se koristi za obradu vode, ali više razine mogu biti opasne — u postrojenju.
Bug bounty programi mogu pomoći organizacijama da stvore snažnu sigurnost za mrežu. Kao tech sektor je u procvatu, kao i broj aktera diljem svijeta. Za tvrtke je bolje da uhvate bika za rogove prije nego što bude prekasno.
Izvor: https://www.thecoinrepublic.com/2022/09/30/ethereums-aurora-pays-2-million-bug-bounty-to-attackers/