Bug Bounty a doublé à 500 000 $
Bug Bounty a doublé à 500 000 $
Avec la mise à niveau de Spellella tant attendue juste au coin de la rue, la Fondation Ethereum a augmenté la prime des insectes.
Selon le récent appel des développeurs, la récompense a été mise à jour dans le cadre des efforts de test de dernière minute.
bonus d'erreur
Dans le 105e, tous les appels de consensus des développeurs de base (ACDC), le chercheur en sécurité de la Fondation Fredrik de la Fondation Ethereum, a révélé que la prime de bogue maximale pour l'identification d'une faiblesse de la mise à niveau de Shanghai / Capella a été doublée de 500 000 $ à 500 000 $.
Ce n'est pas la première fois que l'organisation lance son programme de primes de bug. La Fondation Ethereum a annoncé que les paiements avant le transfert de la blockchain à la preuve de travail pour tous les "primes liées à la fusion pour les vulnérabilités" pour White, qui testent le réseau pour augmenter quatre fois.
Le programme Bug Bounty propose des individus ou des groupes qui trouvent des lacunes de sécurité ou des faiblesses dans les systèmes d'une organisation. Dans le cas d'Ethereum, les récompenses dépendent de la gravité, qui est calculée sur la base du modèle d'évaluation des risques OWASP en fonction de l'effet sur le réseau et de la probabilité.
Le programme BUG Bounty comprend la solidité des protocoles (le modèle de consensus de la blockchain, les protocoles Wire et Peer-to-Perer, preuve de participation, etc.) et la conformité protocole / implémentation pour la sécurité du réseau et l'intégrité du consensus. Il comprend également la sécurité des clients classiques et la sécurité de la primitive cryptographique.
D'un autre côté, des objectifs tels que l'infrastructure (y compris les sites Web, le DNS, les e-mails, etc.) et les erreurs de contrat ERC20 ne font pas partie de la portée de la prime.ETHEREUM SOMPELLA MODE
La dernière répétition vestimentaire pour la mise à niveau de Spellella a été réalisée le 14 mars dans le réseau de test Goerli et a préparé les conditions préalables à l'activation des retraits ETH empilés dans le Mainset.
Le réseau de test Goerli a initialement enregistré une faible participation du réseau après sa mise à niveau. Pendant ce temps, moins des deux tiers des validateurs avaient mis à jour leurs clients logiciels en temps utile, tandis que la majorité des validateurs TestNet ont mis à jour leurs nœuds après la mise à jour. Shapella a été achevée le lendemain et a permis aux utilisateurs de Goerli de retirer l'ETH tenace de la balise de la chaîne de réseau de test.
Les préparatifs de la mise à niveau-qui est également connu sous le nom de Shanghai Capella-est en plein essor et doit être mis en ligne le 12 avril dans le numéro 6.209 536. Bien que l'objectif principal soit axé sur la proposition d'amélioration Ethereum-4895, il comprendra également d'autres améliorations visant à optimiser les coûts de gaz pour certaines activités.
En outre, les développeurs ont encouragé tous les opérateurs de nœuds du réseau Ethereum à mettre à jour leurs nœuds avant la mise à niveau.
.
Kommentare (0)