- Aurora یک جایزه 2 میلیون دلاری باگ به چند هکر برای شناسایی نقاط ضعف ارائه می دهد.
- Aurora یک راه حل پل زدن Etheruam برای پروتکل NEAR است.
- برنامه‌های پاداش باگ می‌توانند به طور موثری بازیگران بد را از بازی حذف کنند.
برنامه های Bug Bounty می توانند بازیگران بد را حذف کنند
با دیجیتال شدن جهان، حملات سایبری در سطح جهانی رایج تر شده اند. توسعه دهندگان باید به طور مداوم اکوسیستم ها را برای درک آسیب پذیری ها و رفع آنها رصد کنند. برنامه‌های پاداش باگ یکی از مؤثرترین راه‌ها برای مقابله با چنین مسائلی هستند. اخیراً یک راه‌حل پل‌سازی مبتنی بر اتریوم، Aurora، جایزه باگ ۲ میلیون دلاری را به چند هکر ارائه کرد.
هر دو هکر مبلغ مساوی را به صورت خطی در طول یک سال پرداخت خواهند کرد. مهاجمان حفره های حیاتی در راه حل پل پیدا کردند. در طول مارس 1، Ethereumپل رونین که برای Axie Infinity ساخته شده بود هک شد و به دومین سرقت رمزنگاری شده در تاریخ تبدیل شد.
این برنامه‌ها به شناسایی آسیب‌پذیری‌های اصلی که به‌عنوان یک مسئله حیاتی برای هر شبکه مطرح می‌شوند، کمک می‌کنند. یکی از مزایای اصلی حذف فرآیندهای زمان بر مانند تست نفوذ است. کاربران ملزم به گذراندن یک رویکرد طولانی از آماده سازی تا اجرا هستند.
طبق گزارشی در سال 2019، از هر چهار آمریکایی، سه نفر مورد هک سایبری قرار گرفتند. و 93 درصد از آن حملات آنقدر آسان بودند که مهاجم در عرض چند دقیقه آن را دریافت کرد. هک های سایبری می توانند آسیب های مالی جدی وارد کنند، اما اینطور نیست. این جنایتکاران برنامه های مختلفی را در ذهن دارند.
یکی از هک های معروف، حمله سایبری SolarWinds است. این گروه مخرب برای سوء استفاده از وب سایت های دولتی ایالات متحده وارد این سیستم شد. این بازیگران این رویداد را در سال 2019 آغاز کردند، اما در سال 2020 آشکار شدند. رویداد دیگری شامل حمله Microsoft Exchange است که در ژانویه 2021 گزارش شد. مجرمان سایبری 30,000 سرور مایکروسافت را در سراسر جهان و 250,000 را در سطح جهانی به خطر انداختند.
رویداد جالب دیگر هک تامین آب فلوریدا است. مهاجم کنترل منبع آب ایالت را به دست گرفت و مقدار لیمو - که برای تصفیه آب استفاده می شود، اما سطوح بالاتر می تواند خطرناک باشد - در کارخانه افزایش داد.
برنامه‌های پاداش باگ می‌توانند به سازمان‌ها در ایجاد امنیت قوی برای شبکه کمک کنند. به عنوان فن آوری این بخش در حال رونق است، بنابراین تعداد بازیگران در سراسر جهان نیز افزایش می یابد. بهتر است شرکت ها قبل از اینکه دیر شود، گاو نر را از شاخ بگیرند.
منبع: https://www.thecoinrepublic.com/2022/09/30/ethereums-aurora-pays-2-million-bug-bounty-to-attackers/