Nag-isyu ang MakerDAO ng $10M bug bounty para makita ang mga kahinaan sa network

Nag-anunsyo ang MakerDAO ng malaking bounty na hanggang $10M sa sinumang white hat o cybersecurity expert na makaka-detect ng mga banta sa seguridad sa mga smart contract nito. Ito ay isa sa pinakamalaking pabuya sa sektor.

$10M bounty ng MakerDAO

Ang bounty ng MakerDAO ay ang pinakamalaking sa Immunefi, isang bug bounty platform. Kung ang bounty na ito ay na-claim, ito ay katumbas ng kabuuang halaga ng bounty na iginawad ng platform. Ayon sa Immunefi, sa ngayon ay nakatulong ito upang maiwasan ang mga pag-atake na maaaring nagkakahalaga ng pinagsama-samang pagkawala ng $20B sa mga hack.

Naghahanap ka ba ng mabilis na balita, maiinit na tip at pagsusuri sa merkado?

Pag-sign up para sa Invezz newsletter, ngayon.

Ang isang whitehat hacker ay makakatanggap ng mga reward mula sa $1000 hanggang sa maximum na posibleng payout na $10 milyon. Ang mga reward na ito ay ibibigay ayon sa lawak ng kahinaang natukoy sa mga smart contract at application ng MakerDAO. Ang bounty ay babayaran sa anyo ng DAI stablecoins.

Ang pangalawang pinakamalaking bug bounty sa Immunefi ay nakalista ng Olympus DAO. Tulad ng sa parehong kaso sa Maker, ang bounty na ito ay ibibigay sa mga hacker ng white hat na magtuturo ng mga kahinaan bago sila pinagsamantalahan.

Ang MakerDAO ay isa sa mga maaasahang desentralisadong proyekto sa pananalapi (DeFi) sa espasyo ng crypto. Mayroon itong komunidad na namamahala sa collateralization at paggastos ng DAI sa Maker treasury. Bago nakamit ng platform ang buong desentralisasyon, pinatakbo ito ng Maker Foundation na natunaw noong Hulyo 2021. Sinabi ng MakerDAO na ang paglusaw na ito ay gagawing "ganap na makasarili" ang DAO.

Ang co-founder ng Immunefi, si Travin Keith, ay nagkomento sa pag-unlad na ito, na nagsasabi,

Ikinalulugod naming ipahayag ang isa sa mga pangunahing haligi ng aming mandato, na maglunsad at magpanatili ng isang bug bounty program na tutulong sa MakerDAO na matiyak ang kaligtasan nito.

Tumaas na panganib sa mga matalinong kontrata

Ang unang dalawang buwan ng 2022 ay minarkahan ng tumaas na mga insidente ng pag-atake sa mga smart contract platform. Sa loob lamang ng dalawang linggo, daan-daang milyong dolyar ang nawala sa mga hacker. Ang pinakahuling pag-atake ay sa Dego Finance, kung saan ang mga hacker ay nag-withdraw ng higit sa $10 milyon mula sa protocol. Ang iba pang pinakabagong pag-atake ay nangyari noong Pebrero 7, kasama ang pagsasamantala sa Meter.io token bridge. Kasunod ng hack na ito, $4.4 milyon ang ninakaw.

Ang pinakamalaking pag-atake sa taong ito ay sa Wormhole bridge. Ang tulay na ito ay nag-uugnay sa mga blockchain ng Ethereum (ETH/USD) at Solana (SOL/USD). Nagawa ng isang hacker ang pagsasamantala na nag-drain ng $320 milyon na halaga ng nakabalot na Ethereum mula sa protocol. Lumikha din ang hack ng mga alalahanin tungkol sa kaligtasan ng mga cross-chain bridge.