Bug Bounty s -a dublat la 500.000 de dolari

Bug Bounty s -a dublat la 500.000 de dolari

Cu mult așteptatul upgrade Shapella chiar după colț, Fundația Ethereum a mărit bunătatea.

Conform apelului recent al dezvoltatorilor, recompensa a fost actualizată ca parte a eforturilor de testare de ultimă oră.

bonus de eroare

În cel de-al 105-lea apel de consens al dezvoltatorilor de bază (ACDC), cercetătorul de securitate al Fundației Ethereum-Fredrik Svantes a dezvăluit că prima maximă de eroare pentru identificarea unei slăbiciuni în Shanghai/Capella-upgrade a fost dublată de la 500.000 USD la 500.000 USD.

Nu este prima dată când organizația și -a început programul Bug Bounty. Fundația Ethereum a anunțat că plățile înainte de transferul blockchain către dovada de sumă pentru toate „recompensele legate de îmbinare pentru vulnerabilități” pentru White, care testează rețeaua să crească de patru ori.

Programul Bug Bounty oferă persoane sau grupuri care găsesc lacune de securitate sau puncte slabe în sistemele unei organizații. În cazul Ethereum, recompensele depind de severitatea, care este calculată pe baza modelului de evaluare a riscului OWASP pe baza efectului asupra rețelei și a probabilității.

Programul Bug Bounty include soliditatea protocoalelor (modelul de consens blockchain, protocoalele de sârmă și peer-to-peer, dovada mizăi etc.) și conformitatea protocolului/implementării pentru securitatea rețelei și integritatea consensului. De asemenea, include securitatea clasică a clienților și securitatea primitivului criptografic.

Pe de altă parte, obiective precum infrastructura (inclusiv site -urile web, DNS, e -mail etc.) și erorile contractuale ERC20 nu fac parte din domeniul de aplicare al primei.

upgrade ethereum Shapella

Ultima repetiție a rochiei pentru actualizarea Shapella a fost realizată pe 14 martie în rețeaua de testare Goerli și a pregătit premisele pentru activarea retragerilor etice stivuite în mainset.

Rețeaua de testare Goerli a înregistrat inițial o participare scăzută a rețelei după actualizarea sa. În acest timp, mai puțin de două treimi din validatori și -au actualizat clienții software în timp bun, în timp ce majoritatea validatorilor Testnet și -au actualizat nodurile după actualizare. Shapella a fost finalizată a doua zi și a făcut posibilă utilizatorii Goerli să retragă ETH -ul încăpățânat din fiacul lanțului de rețea de testare.

Pregătirile pentru actualizare-care este cunoscută și sub numele de Shanghai Capella-sunt în plină desfășurare și urmează să meargă în direct pe 12 aprilie în numărul de bloc 6.209.536. În timp ce obiectivul principal este axat pe propunerea de îmbunătățire a Ethereum-4895, acesta va include, de asemenea, alte îmbunătățiri care urmăresc optimizarea costurilor gazelor pentru anumite activități.

În plus, dezvoltatorii au încurajat toți operatorii de noduri din rețeaua Ethereum să își actualizeze nodurile înainte de actualizare.

.

Kommentare (0)