- Aurora бир нече хакерлерге мүчүлүштүктөрдү аныктоо үчүн 2 миллион долларлык сыйлык сунуштайт.
- Aurora NEAR протоколу үчүн Etheruam көпүрө чечими болуп саналат.
- Bug bounty программалары жаман актерлорду оюндан натыйжалуу жок кыла алат.
Bug Bounty программалары жаман актерлорду чыгарышы мүмкүн
Дүйнө санарипке өтүп жаткандыктан, кибер чабуулдар дүйнөлүк масштабда кеңири таралган. Иштеп чыгуучулардан аялуу жерлерди түшүнүү жана аларды оңдоо үчүн экосистемаларга дайыма мониторинг жүргүзүү талап кылынат. Bug bounty программалары мындай маселелерди чечүүнүн эң эффективдүү жолдорунун бири бойдон калууда. Жакында Ethereum негизделген көпүрө чечими, Aurora, бир нече хакерлерге 2 миллион долларлык мүчүлүштүктөр үчүн сыйлык сунуштады.
Эки хакерлер тең 1 жыл аралыгында сызыктуу төлөнүүчү бирдей сумманы алышат. Кол салгандар көпүрөнү чечүүдө айрым маанилүү жылчыктарды табышты. 2022-жылдын март айында, EthereumAxie Infinity үчүн курулган - негизделген Ронин көпүрөсү хакердик чабуулга кабылып, аны тарыхтагы экинчи эң жогорку крипто тоноого айланды.
Бул программалар ар кандай тармак үчүн өтө маанилүү маселе болуп саналган негизги алсыздыктарды аныктоого жардам берет. Негизги артыкчылыктардын бири - кирүү тести сыяктуу убакытты талап кылган процесстерди жок кылуу. Колдонуучулар аны даярдоодон баштап ишке ашырууга чейин узак жолду басып өтүшү керек.
2019-жылдагы отчетко ылайык, ар бир төрт америкалыктын үчөө кибер хакердик чабуулга кабылган. Ал эми бул чабуулдардын 93% абдан жеңил болгон, чабуулчу аны бир нече мүнөттүн ичинде алды. Кибер хакерлер кандайдыр бир олуттуу каржылык зыян келтириши мүмкүн, бирок бул андай эмес. Бул кылмышкерлер ар кандай максаттарды көздөшөт.
Атактуу хакерлердин бири SolarWinds Cyber Attack бойдон калууда. Зыяндуу топ АКШ өкмөтүнүн веб-сайттарын пайдалануу үчүн системага кирген. Актерлор иш-чараны 2019-жылы башташкан, бирок 2020-жылы ачыкка чыгышкан. Дагы бир окуяга 2021-жылдын январында билдирилген Microsoft Exchange чабуулу кирет. Киберкылмышкерлер дүйнө жүзү боюнча 30,000 250,000 Microsoft серверин жана дүйнө жүзү боюнча XNUMX XNUMX серверди бузушкан.
Дагы бир кызыктуу окуя Флоридадагы суу менен камсыздоону бузуп жатат. Кол салган адам штаттын суу менен камсыз кылуусун көзөмөлгө алып, сууну тазалоо үчүн колдонулган, бирок андан жогорку деңгээли заводдо кооптуу болушу мүмкүн болгон лайдын көлөмүн көбөйткөн.
Мүчүлүштүктөрдү баалоо программалары уюмдарга тармак үчүн бекем коопсуздукту түзүүгө жардам берет. Катары технология сектор өнүгүп жатат, ошондой эле дүйнө жүзү боюнча актерлордун саны. Кеч боло электе, фирмалар буканы мүйүзүнөн кармап алганы жакшы.
Булак: https://www.thecoinrepublic.com/2022/09/30/ethereums-aurora-pays-2-million-bug-bounty-to-attackers/