💬 Белые хакеры взламывают код: более 65 миллионов долларов в виде вознаграждений за обнаружение крипто-ошибок с 2020 года

Белые хакеры взламывают код: более 65 миллионов долларов в виде вознаграждений за обнаружение крипто-ошибок с 2020 года

Immunefi, ведущая платформа для поиска ошибок в криптовалютной индустрии, с момента своего основания в 2020 году выплатила хакерам-белым хакерам в общей сложности 65 млн долларов США.

Эти этичные хакеры ищут уязвимости в смарт-контрактах и ​​блокчейн-проектах и ​​получают вознаграждение за сообщение о них в Immunefi. Это помогает защитить активы пользователей и предотвратить кражу средств злоумышленниками.

Ошибки смарт-контрактов составляют большинство платных отчетов

По данным Immunefi, 58,3 % платных отчетов касались уязвимостей в смарт-контрактах (728 заявок). В категории «Веб-сайты и приложения» было подано 488 заявок, что составляет 39,1 % от общего числа, и 32, или 2,6 %, в категории «Технология распределенного реестра/блокчейн».

Однако, хотя веб-сайты и приложения заняли второе место по количеству отправок, на их долю приходилось лишь 2,9 % выплат, а на ошибки смарт-контрактов приходилось 89,6 % платежей.

Некоторые проекты выплачивают больше вознаграждений, чем другие. Aurora, Wormhole, Optimism, Polygon и неназванная компания предложили выплаты в размере 30,2 млн долларов в рамках своих программ вознаграждений в 2021 году со средней выплатой в размере 52 800 долларов США и средней выплатой в размере 2 000 долларов США.

В этом году выплачено более 52 миллионов долларов

В 2022 году компания Immunefi перевела хакерам-белым хакерам выплаты на сумму более 52 млн долларов из-за увеличения числа взломов криптовалют, которые привели к потере активов на сумму более 3 млрд долларов.

Самой крупной наградой года стала награда в размере 10 миллионов долларов за уязвимость, обнаруженную в децентрализованном протоколе обмена сообщениями Wormhole, а еще 6 миллионов долларов были выплачены за ошибку, обнаруженную в решении для масштабирования второго уровня, совместимом с Aurora Ethereum.

Награды за ошибки в Web3 выше, чем в Web2

Награды за ошибки Web3, как правило, больше, чем для Web2, из-за больших сумм капитала, удерживаемых в смарт-контрактах.

Как объясняет Immunefi: «Выплата в размере 5000 долларов за критическую уязвимость может работать в мире web2, но не работает в мире web3. Если прямая потеря средств из-за уязвимости web3 может составить до 50 миллионов долларов, то имеет смысл предложить гораздо больший размер вознаграждения, чтобы стимулировать хорошее поведение».

Как объясняет Immunefi: «Выплата в размере 5000 долларов США за критическую уязвимость может работать в мире web2, но не работает в мире web3. Если прямая потеря средств из-за уязвимости web3 может составить до 50 миллионов долларов, то имеет смысл предложить гораздо больший размер вознаграждения, чтобы стимулировать хорошее поведение».

Интересно, что одна только награда за червоточину больше, чем 8,7 млн долларов, выплаченных Google в рамках программ вознаграждения за уязвимости в прошлом году.