Sandbox-nieuws
De sandbox om de beveiliging te vergroten met een Bug Bounty-programma
Securities.io hanteert strenge redactionele normen en kan een vergoeding ontvangen voor beoordeelde links. Wij zijn geen geregistreerde beleggingsadviseur en dit is geen beleggingsadvies. Bekijk onze affiliate openbaarmaking.
Met de recente reeks exploits en hackaanvallen op nieuwe, innovatieve projecten en protocollen heeft de crypto-industrie opnieuw stappen ondernomen om de veiligheid te vergroten. Dat betekent uiteraard dat elk project op zichzelf een stap moet zetten om de code, het geld van de gebruikers, privé-informatie en meer veilig te stellen. De laatste die dit deed was De zandbak - a populair metaverse-project waarmee gebruikers hun eigen games kunnen maken en er inkomsten mee kunnen genereren, terwijl spelers tegelijkertijd geld kunnen verdienen terwijl ze spelen.
Een nieuw bugbounty-programma biedt enorme beloningen voor kritieke fouten
Gisteren, 5 juli, plaatste The Sandbox een Twitter-aankondiging en merkt op dat het zijn metaverse voor iedereen veilig wil maken. Om dat te kunnen doen heeft het echter hulp nodig van professionele ontwikkelaars en white hat-hackers. Het project kondigde daarom de lancering aan van zijn Bug Bounty-programma en merkte op dat het tot doel heeft degenen te belonen die onbekende bugs in het ecosysteem van het project ontdekken.
Het project ging dieper in op het Medium aankondiging. Volgens het bericht is het programma gisteren, 5 juli, al gelanceerd en kunnen deelnemers bugs melden en beloningen ontvangen met behulp van de Immunefi-platform. Zoals gebruikelijk zijn de beloningen afhankelijk van de ernst van de gerapporteerde fout, en worden ze uitbetaald in SAND-tokens.
De bugs waarvan de ernst als laag wordt beschouwd, leveren $1,000 aan SAND op, medium bugs worden beloond met $2,000, bugs met een hoge ernst tot $20,000, en kritieke bugs kunnen beloningen opleveren tot $200,000. De hoogte van de beloningen laat zien dat The Sandbox het programma tamelijk serieus neemt en bereid is behoorlijk grote bedragen te betalen om misbruik te voorkomen.
Details over het programma
In hetzelfde bericht merkte het project op dat het hebben van veilige tokens van het allergrootste belang is, maar dat het project te complex is voor een enkel team om alle potentiële fouten daarin te kunnen vinden. En ondanks het feit dat The Sandbox veel tijd en geld heeft geïnvesteerd in audits en veiligheidscontroles, heeft het besloten zijn inspanningen te verdubbelen. Het is al begonnen met twee afzonderlijke audits door derden om de slimme contracten van The Sandbox te controleren voordat ze live gaan. Het project besloot echter ook de gemeenschap erbij te betrekken en de talenten van uitzonderlijke individuen te gebruiken om het ecosysteem en netwerk te versterken.
Eén ding om op te merken is dat alle bugrapporten moeten worden geleverd met een PoC, waarbij het eindeffect gevolgen heeft voor een asset in scope, voordat deze in aanmerking komt voor een beloning. Bovendien moeten deelnemers KYC voltooien om beloningen te claimen, die wederom volledig in SAND-tokens worden betaald.
Eventuele bugs of bugs die worden gerapporteerd, maar eerder aan het licht zijn gekomen tijdens audits of zijn gespecificeerd op de Immunefi bounty-pagina, worden niet beloond voor hun herontdekking. Als twee of meer individuen of teams dezelfde bug melden, wordt alleen de eerste melding beloond. Zodra de bug is ingediend, zal het projectteam deze onderzoeken en proberen deze te repliceren. Als de bug onbekend blijkt te zijn, zal het team een beloning uitreiken, op voorwaarde dat de persoon die de bug heeft gerapporteerd aan de genoemde criteria voldoet.
Bezoek voor meer informatie onze Investeren in de zandbak gids.
