لقد دفعت Immunefi ، وهي منصة مكافأة رائدة في مجال صناعة العملات المشفرة ، ما مجموعه 65 مليون دولار للقراصنة ذوي القبعات البيضاء منذ تأسيسها في عام 2020.
يبحث هؤلاء المتسللون الأخلاقيون عن نقاط الضعف في العقود الذكية ومشاريع blockchain ويتم مكافأتهم لإبلاغ شركة Immunefi عنها. يساعد هذا في تأمين أصول المستخدمين ومنع الجهات السيئة من سرقة الأموال.
حساب أخطاء العقد الذكي لغالبية التقارير المدفوعة
وفقا بالنسبة لشركة Immunefi ، فإن 58.3٪ من التقارير المدفوعة كانت تتعلق بنقاط ضعف العقود الذكية ، مع 728 عملية إرسال. كان هناك 488 طلبًا للحالات في فئة المواقع والتطبيقات ، مما يشكل 39.1٪ من الإجمالي ، و 32 ، أو 2.6٪ ، لحالات تقنية دفتر الأستاذ الموزع / Blockchain.
ومع ذلك ، في حين أن مواقع الويب والتطبيقات لديها ثاني أكبر عدد من عمليات الإرسال ، إلا أنها استحوذت على 2.9٪ فقط من المدفوعات ، بينما مثلت أخطاء العقد الذكية 89.6٪ من المدفوعات.
دفعت بعض المشاريع مكافآت أكثر من غيرها. الشفق القطبي ، الثقب الدودي ، التفاؤل ، المضلع، وعرضت شركة لم تذكر اسمها مدفوعات بقيمة 30.2 مليون دولار من خلال برامج المكافآت الخاصة بها في عام 2021 ، بمتوسط دفع 52,800 دولارًا ومتوسط دفع 2,000 دولار.
تم دفع أكثر من 52 مليون دولار هذا العام
في عام 2022 ، سهلت Immunefi أكثر من 52 مليون دولار من المدفوعات لقراصنة القبعة البيضاء بسبب الزيادة في اختراق التشفير مما أدى إلى خسارة أكثر من 3 مليارات دولار في الأصول.
كانت أعلى مكافأة مدفوعة لهذا العام هي مكافأة قدرها 10 ملايين دولار لثغرة تم اكتشافها في بروتوكول المراسلة اللامركزية Wormhole ، وتم دفع 6 ملايين دولار أخرى لخلل موجود في حل تحجيم الطبقة الثانية المتوافق مع Aurora Ethereum.
مكافآت أخطاء Web3 أعلى من مكافآت Web2
تميل مكافآت أخطاء Web3 إلى أن تكون أكبر من مكافآت Web2 ، نظرًا للكميات الكبيرة من رأس المال المحتفظ بها في العقود الذكية.
كما يوضح Immunefi ، "قد تنجح مكافأة قدرها 5,000 دولار أمريكي مقابل ثغرة خطيرة في عالم الويب 2 ، ولكنها لا تعمل في عالم الويب 3. إذا كان من الممكن أن تصل الخسارة المباشرة لأموال ثغرة الويب 3 إلى 50 مليون دولار ، فمن المنطقي تقديم حجم مكافأة أكبر بكثير لتحفيز السلوك الجيد ".
ومن المثير للاهتمام أن مكافأة Wormhole وحدها أكبر من 8.7 مليون دولار مدفوع من خلال برامج مكافآت الثغرات الأمنية من Google في العام الماضي.
Binance Free 100 دولار (حصري): استخدم هذا الرابط للتسجيل والحصول على 100 دولار مجانًا و 10٪ خصم على رسوم Binance Futures الشهر الأول (سياسة الحجب وتقييد الوصول).
عرض PrimeXBT الخاص: استخدم هذا الرابط للتسجيل وإدخال رمز POTATO50 لتلقي ما يصل إلى 7,000 دولار على ودائعك.
المصدر: https://cryptopotato.com/white-hat-hackers-crack-the-code-over-65m-in-crypto-bug-bounties-since-2020/