۱۰ کلاه سفید برتر در جامعه Immunefi از سال ۲۰۲۰ با افشای آسیب پذیری های حیاتی، بیش از ۴۲ میلیون دلار درآمد کلی به دست آورده اند.
پلتفرم جایزه باگ Immunefi تابلوی امتیازات Whitehat خود را منتشر کرده است – یک سیستم امتیازدهی که ۲۰ کلاه سفید نخبه برتر را در Web3 به نمایش می گذارد. این شرکت در کنفرانس وب در ۴ نوامبر گفت که این رتبه مهارت ها و وضعیت یک کلاه سفید را در میان جامعه امنیتی Immunefi اندازه گیری می کند.
هکر کلاه سفید کسی است که با آزمایش امنیت فناوری اطلاعات یک سازمان، آسیب پذیری های امنیتی را شناسایی می کند. در جامعه Immunefi، ۱۰ کلاه سفید برتر به تنهایی بیش از ۴۲ میلیون دلار درآمد کلی با افشای آسیب‌پذیری‌های مهمی که منجر به پرداخت‌های بزرگ در صنعت نرم‌افزار شده است، به دست آورده‌اند.
در تابلوی امتیازات، کلاه‌های سفید روزانه بر اساس تعداد و شدت گزارش‌های پرداخت شده و همچنین کل درآمدهای کسب شده طبقه‌بندی می‌شوند. هکرهای انجمن Immunefi، بلاک چین و کد قرارداد هوشمند پروژه‌ها را بررسی می‌کنند، آسیب‌پذیری‌ها را فاش می‌کنند و برای آن پول دریافت می‌کنند. پاداش ها بر اساس شدت آسیب پذیری کشف شده است.
میچل آمادور، بنیانگذار و مدیر عامل شرکت Immunefi، در بیانیه ای خاطرنشان کرد:
«از آنجایی که حجم سرمایه‌های ذخیره‌شده همچنان در حال رشد است، تابلوی امتیازات فرصت دیگری است تا به کلاه‌سفیدهایمان شناختی که شایسته آن است بدهیم، و همچنین آنها را تشویق کنیم که مرزها را برای ایمن‌تر کردن اکوسیستم وب۳ ادامه دهند.»
به گفته این شرکت، کلاه‌های سفیدی که در تابلوی امتیازات رتبه‌بندی می‌شوند نیز برای کسب جوایز بیشتر، سفرهای پرداخت شده با تمام هزینه‌ها، کالاهای منحصر به فرد و فرصت‌های سخنرانی به طور منظم انتخاب می‌شوند. Immunefi که در سال ۲۰۲۰ ایجاد شد، ادعا کرد که بیش از ۲۵ میلیارد دلار در سرمایه کاربران پس انداز کرده و بیش از ۶۲ میلیون دلار جایزه پرداخت کرده است. این پلتفرم در حال حاضر از ۳۰۰ پروژه در چندین بخش رمزنگاری پشتیبانی می کند و به بازیگران صنعت کمک می کند تا سرمایه های ذخیره شده در قراردادهای هوشمند را ذخیره کنند.
در میان جوایز بالای پرداخت شده برای کلاه‌های سفید در دو سال گذشته، Immunefi پرداخت برای کشف یک باگ مهم در قرارداد پل هسته Wormhole در اتریوم را تسهیل کرد، که منجر به شکستن رکورد باگ جایزه ۱۰ میلیون دلاری برای کلاه سفید شناسایی شده شد. به‌عنوان satya0x، و همچنین اشکال بی‌نهایت مهمی که در Aurora Engine با پرداخت ۶ میلیون دلاری برای کلاه سفید pwning.eth یافت شد.
آسیب‌پذیری‌های امنیتی یکی از چالش‌های صنعت کریپتو در سال جاری بود. در ۱۱ اکتبر، یک هکر ارزش توکن بومی Mango Markets، MNGO را دستکاری کرد تا به قیمت‌های بالاتری دست یابد. مهاجم وام های قابل توجهی در برابر وثیقه های متورم دریافت کرد و خزانه مانگو را تخلیه کرد. پس از تصویب پیشنهاد در انجمن مدیریت Mango، هکر مجاز شد ۴۷ میلیون دلار را به عنوان “پاداش باگ” نگه دارد، در حالی که ۶۷ میلیون دلار به خزانه بازگردانده شد.
