Ethereums Aurora utbetaler $2 millioner bug-premie til angripere

Ethereum’s Aurora

  • Aurora tilbyr en feilpremie på $2 millioner til et par hackere for å identifisere smutthull.
  • Aurora er en Etheruam-broløsning for NEAR-protokollen.
  • Bug bounty-programmer kan effektivt eliminere dårlige skuespillere fra spillet.

Bug Bounty-programmer kan sparke ut dårlige skuespillere

Ettersom verden blir digital, har cyberangrep blitt mer vanlig globalt. Utviklere er pålagt å kontinuerlig overvåke økosystemer for å forstå sårbarhetene og fikse dem. Bug bounty-programmer er fortsatt en av de mest effektive måtene å håndtere slike problemer på. Nylig tilbød en Ethereum-basert broløsning, Aurora, en $2 millioner bug-premie til et par hackere.

Begge hackerne vil få et likt beløp utbetalt lineært i løpet av ett år. Angriperne fant noen viktige smutthull i broløsningen. I løpet av mars 1, Ethereum-baserte Ronin Bridge bygget for Axie Infinity ble hacket, noe som gjør den til det nest høyeste krypto-ranet i historien.

Disse programmene hjelper til med å identifisere de store sårbarhetene som utgjør et viktig problem for ethvert nettverk. En av kjernefordelene er fortsatt eliminering av tidkrevende prosesser som penetrasjonstesting. Brukere er pålagt å gå gjennom en lang tilnærming fra forberedelse til utførelse.

I følge en rapport fra 2019 ble tre av fire amerikanere rammet av en slags cyberhack. Og 93 % av disse angrepene var så enkle at angriperen fikk det i løpet av få minutter. Cyber-hack kan påføre noen alvorlig økonomisk skade, men dette er ikke det. Disse kriminelle har forskjellige agendaer i tankene.

En av de kjente hackene er fortsatt SolarWinds Cyber ​​Attack. Den ondsinnede gruppen gikk inn i systemet for å utnytte amerikanske myndigheters nettsteder. Skuespillerne startet arrangementet i løpet av 2019, men kom frem i løpet av 2020. En annen hendelse inkluderer Microsoft Exchange Attack rapportert i løpet av januar 2021. Nettkriminelle kompromitterte 30,000 250,000 Microsoft-servere globalt og XNUMX XNUMX globalt.

En annen interessant begivenhet er Florida Water Supply-hacket. Angriperen fikk kontroll over statens vannforsyning og økte mengden lut - brukt til vannbehandling, men høyere nivåer kan være farlige - i anlegget.

Bug bounty-programmer kan hjelpe organisasjoner med å skape robust sikkerhet for nettverket. Som tech sektoren blomstrer, det samme gjør antallet aktører over hele kloden. Det er bedre for selskapene å ta oksen ved hornene før det er for sent.

Kilde: https://www.thecoinrepublic.com/2022/09/30/ethereums-aurora-pays-2-million-bug-bounty-to-attackers/