- Aurora offre une prime de bogue de 2 millions de dollars à quelques pirates pour identifier les failles.
- Aurora est une solution de pont Etheruam pour le protocole NEAR.
- Les programmes de primes aux bogues peuvent éliminer efficacement les mauvais acteurs du jeu.
Les programmes Bug Bounty peuvent expulser les mauvais acteurs
Alors que le monde passe au numérique, les cyberattaques sont devenues plus courantes à l'échelle mondiale. Les développeurs sont tenus de surveiller en permanence les écosystèmes pour comprendre les vulnérabilités et les corriger. Les programmes de primes aux bogues restent l'un des moyens les plus efficaces de traiter ces problèmes. Récemment, une solution de pontage basée sur Ethereum, Aurora, a offert une prime de bogue de 2 millions de dollars à quelques pirates.
Les deux pirates recevront un montant égal déboursé de manière linéaire au cours de la période d'un an. Les attaquants ont trouvé des failles vitales dans la solution de pontage. Courant mars 1, Ethereumbasé sur Ronin Bridge construit pour Axie Infinity a été piraté, ce qui en fait le deuxième braquage cryptographique le plus élevé de l'histoire.
Ces programmes aident à identifier les principales vulnérabilités posant un problème vital pour tout réseau. L'un des principaux avantages reste l'élimination des processus chronophages tels que les tests d'intrusion. Les utilisateurs sont tenus de passer par une longue démarche depuis sa préparation jusqu'à l'exécution.
Selon un rapport de 2019, trois Américains sur quatre ont été touchés par une sorte de cyber-piratage. Et 93% de ces attaques étaient si faciles que l'attaquant l'a obtenu en quelques minutes. Les cyberpirates peuvent infliger de graves dommages financiers, mais ce n'est pas ça. Ces criminels ont différents agendas en tête.
L'un des hacks célèbres reste la cyberattaque SolarWinds. Le groupe malveillant est entré dans le système pour exploiter les sites Web du gouvernement américain. Les acteurs ont lancé l'événement en 2019, mais ont été révélés en 2020. Un autre événement inclut Microsoft Exchange Attack signalé en janvier 2021. Les cybercriminels ont compromis 30,000 250,000 serveurs Microsoft dans le monde et XNUMX XNUMX dans le monde.
Un autre événement intéressant reste le piratage de Florida Water Supply. L'attaquant a pris le contrôle de l'approvisionnement en eau de l'État et a augmenté la quantité de lessive - utilisée pour le traitement de l'eau, mais des niveaux plus élevés peuvent être dangereux - dans l'usine.
Les programmes Bug Bounty peuvent aider les organisations à créer une sécurité robuste pour le réseau. Comme le technologie est en plein essor, le nombre d'acteurs dans le monde aussi. Il vaut mieux que les entreprises prennent le taureau par les cornes avant qu'il ne soit trop tard.
Source : https://www.thecoinrepublic.com/2022/09/30/ethereums-aurora-pays-2-million-bug-bounty-to-attackers/