Layer3 جایزه ای ۵۰۰ هزار دلاری را برای تقویت امنیت راه اندازی می کند
به گزارش زوم ارز، پروژه Layer3 یک برنامه لایه توجه غیرمتمرکز با نام Layer3، که یک برنامه پاداش باگ با پاداش تا ۵۰۰,۰۰۰ دلار راه‌اندازی کرده است.
برای اطلاع از تمامی اخبار کانال تلگرام ما را دنبال کنید
با همکاری HackenProof، این طرح به منظور ارتقای امنیت زیرساخت omnichain طراحی شده است که از عناصر اساسی مانند توزیع، اعتبار و مکافات در بیش از ۵۰۰ اکوسیستم استفاده می‌شود.
جوایز برای مسائل با شدت متوسط و حتی حداکثر آسیب‌پذیری‌های حیاتی از ۵۰۰۰ دلار تا ۵۰۰۰۰۰ دلار متغیر است. برنامه اختصاصی شش ماهه توکن‌های DEXE به مسائل با شدت بحرانی جوایز ارائه می‌دهد، در حالی که دیگر پاداش‌ها ممکن است با استفاده از استیبل کوین‌ها پرداخت شوند.
برنامه Bounty به تمرکز بر شناسایی و کاهش آسیب‌پذیری‌ها در قراردادهای هوشمند Layer3 می‌پردازد. این برنامه در پی حل مسائل مهمی است که ممکن است منجر به سرقت یا از دست دادن وجوه سهام، تراکنش‌های غیرمجاز، یا مسدود شدن دائمی دارایی‌ها شود.
هکرها امکان ارسال گزارش‌های مربوط به هر نقطه ضعف امنیتی را دارند، حتی اگر این نقاط ضعف خارج از دسته‌بندی‌های مشخصی باشند، تا آن زمانی که حقوق و قوانین مربوط به برنامه مورد نظر رعایت گردند. تیم HackenProof مسئول بررسی و اولویت‌بندی هر گزارش ارسال شده است.
تعریف Layer3 از آسیب پذیری ها
Layer 3 روشنا کرده است که چه عواملی باعث آسیب‌پذیری‌های “درون حوزه” و “خارج از حوزه” می‌شوند.
| شاید دنبال کردن این اخبار برای شما مفید باشد: |
آسیب‌پذیری‌های درون محدوده شامل اقداماتی مانند انتقال غیرقانونی وجوه، نادیده گرفتن کنترل‌های دسترسی، و استفاده از برداشت‌های اضطراری است. از سوی دیگر، موارد خارج از محدوده شامل مسائلی همچون بهینه‌سازی گاز و جنبه‌های غیرضروری دیگر است که مستقیماً بر عملکرد قرارداد هوشمند تأثیر ندارد.
قوانین برنامه
شرکت‌کنندگان باید از قوانین سخت‌گیرانه برنامه پیروی کنند. این شامل ارائه یک آسیب‌پذیری در هر گزارش و ارائه اثبات مفهومی برای تمام سطوح شدت می‌شود. آزمایش فقط باید در یک محدوده تعریف شده انجام شود و از هرگونه اقدامی که می‌تواند سرویس‌ها را مختل کند یا داده‌های شخصی را به خطر بیندازد، باید اجتناب شود.
این نرم‌افزار همچنین ممنوعیت فعالیت‌هایی از قبیل حملات DoS/DDoS، مهندسی اجتماعی و استفاده از ابزارهای خودکار برای ارسال اسپم را اعلام می‌کند.
منبع: crypto.news
نظرات کاربران