Bug Bounty fordoblet til $ 500.000

Bug Bounty fordoblet til $ 500.000

Med den længe ventede Shapella-opgradering lige rundt om hjørnet øgede Ethereum Foundation fejlen.

Ifølge det nylige opkald fra udviklerne blev belønningen opdateret som en del af sidste øjeblik testindsats.

fejlbonus

I den 105. alle Core Developers Consensus (ACDC) -opkald, er sikkerhedsforskeren for Ethereum Foundation-Fredrik Svantes-afsløret, at den maksimale bugpræmie for identifikationen af en svaghed i Shanghai/Capella-opgradering blev fordoblet fra $ 500.000 til $ 500.000.

Dette er ikke første gang, at organisationen startede sit Bug Bounty -program. Ethereum Foundation annoncerede, at betalingerne før overførslen af blockchain til proof-of-stake for alle "fusionsrelaterede belægninger for sårbarheder" for hvidt, der tester netværket for at stige fire gange.

Bug Bounty -programmet tilbyder enkeltpersoner eller grupper, der finder sikkerhedshuller eller svagheder i systemerne i en organisation. I tilfælde af Ethereum afhænger belønningen af sværhedsgraden, der beregnes baseret på OWASP -risikovurderingsmodellen baseret på effekten på netværket og sandsynligheden.

Bug Bounty-programmet inkluderer soliditeten af protokoller (blockchain-konsensusmodellen, ledningen og peer-to-peer-protokoller, bevis på indsats osv.) Og protokollen/implementeringskonstigheden for netværkssikkerhed og konsensusintegritet. Det inkluderer også klassisk klientsikkerhed og sikkerheden for kryptografisk primitiv.

ethereum shapella opgradering

Den sidste kjole -generalprøve til Shapella -opgraderingen blev udført den 14. marts i GOERLI -testnetværket og forberedte forudsætningerne for aktivering af stablede ETH -tilbagetrækninger i Mainset.

GOERLI -testnetværket registrerede oprindeligt en lav netværksdeltagelse efter dens opgradering. I løbet af denne tid havde færre end to tredjedele af validatorerne opdateret deres softwareklienter i god tid, mens størstedelen af TestNet -validatorerne opdaterede deres noder efter opdateringen. Shapella blev afsluttet den næste dag og gjorde det muligt for Goerli -brugerne at trække stædigt eth ud fra Beacon of the Test Network -kæden.

Forberedelserne til opgraderingen-som er også kendt som Shanghai Capella-er i fuld gang og skal gå live den 12. april i bloknummer 6.209.536. Mens hovedfokuset er fokuseret på Ethereum-forbedringsforslag-4895, vil det også omfatte andre forbedringer, der sigter mod at optimere gasomkostningerne til visse aktiviteter.

Derudover opmuntrede udviklerne alle knudeoperatører i Ethereum -netværket til at opdatere deres noder inden opgradering.

.