В конце марта неизвестные хакеры смогли похитить из сайдчейна Ronin активов на $625 млн. В рамках новой программы «белые хакеры» смогут получать от $1 000 до $1 млн за обнаружение уязвимостей. При этом искать их можно как в смарт-контрактах экосистемы, так и в веб-серверах.
Наиболее «ценными» для Sky Mavis уязвимостями считаются атаки повторного использования, манипулирования оракулами и уязвимости в процессе подписи. Также компания ищет проблемы в процессе аутентификации, интересуется атаками с использованием мгновенных займов и возможностью использования повышенных комиссий для получения прибыли.
Конечно, крупнейшие награды будут выдаваться за обнаружения фатальных уязвимостей. Ошибки в интерфейсе приложения и веб-интерфейсе оцениваются в пределах от $50 до $15 000.
Напомним, что в конце января компания Sky Mavis запустила токен управления в сети Ronin.
Источник: bits.media
Обсуждение: post