- «Ավրորան» առաջարկում է 2 միլիոն դոլարի վրիպակի պարգև մի քանի հաքերների՝ բացերը հայտնաբերելու համար:
- Ավրորան Etheruam-ի կամրջող լուծում է NEAR արձանագրության համար:
- Bug bounty ծրագրերը կարող են արդյունավետորեն հեռացնել վատ դերասաններին խաղից:
Bug Bounty ծրագրերը կարող են դուրս մղել վատ դերասաններին
Քանի որ աշխարհը թվայնացվում է, կիբերհարձակումները դարձել են ավելի տարածված ամբողջ աշխարհում: Մշակողները պարտավոր են մշտապես վերահսկել էկոհամակարգերը՝ հասկանալու խոցելիությունը և շտկելու դրանք: Bug Bounty-ի ծրագրերը մնում են նման խնդիրների լուծման ամենաարդյունավետ միջոցներից մեկը: Վերջերս Ethereum-ի վրա հիմնված կամրջային լուծումը՝ Aurora-ն, մի քանի հաքերների առաջարկեց 2 միլիոն դոլարի վրիպակ:
Երկու հաքերներն էլ 1 տարվա ընթացքում գծային կտրվածքով կստանան հավասար գումար: Հարձակվողները գտել են որոշ կենսական բացեր կամրջի լուծման վրա: մարտի ընթացքում 2022թ. EthereumAxie Infinity-ի համար կառուցված Ronin Bridge-ը կոտրել են՝ դարձնելով այն պատմության մեջ երկրորդ ամենաբարձր կրիպտո կողոպուտը:
Այս ծրագրերն օգնում են բացահայտելու հիմնական խոցելիությունները, որոնք կենսական խնդիր են ցանկացած ցանցի համար: Հիմնական առավելություններից մեկը մնում է ժամանակատար գործընթացների վերացումը, ինչպիսին է ներթափանցման փորձարկումը: Օգտագործողներից պահանջվում է երկար մոտեցում անցնել դրա պատրաստումից մինչև կատարում:
2019 թվականի զեկույցի համաձայն՝ չորս ամերիկացիներից երեքը ենթարկվել են կիբեր հաքերային հարձակման: Եվ այդ հարձակումների 93%-ն այնքան հեշտ էր, որ հարձակվողը ստացավ այն հաշված րոպեների ընթացքում: Կիբեր հաքերները կարող են որոշակի լուրջ ֆինանսական վնաս պատճառել, բայց դա այն չէ: Այս հանցագործները մտքում ունեն տարբեր օրակարգեր:
Հայտնի հաքերից մեկը մնում է SolarWinds Cyber Attack-ը։ Վնասակար խումբը մուտք է գործել համակարգ՝ շահագործելու ԱՄՆ կառավարության կայքերը: Դերասանները միջոցառումը սկսել են 2019 թվականին, բայց բացահայտվել են 2020 թվականին: Մեկ այլ իրադարձություն ներառում է Microsoft Exchange Attack-ը, որը հաղորդվել է 2021 թվականի հունվարին: Կիբերհանցագործները վնասել են 30,000 Microsoft-ի սերվեր ամբողջ աշխարհում և 250,000 ամբողջ աշխարհում:
Մեկ այլ հետաքրքիր իրադարձություն մնում է Ֆլորիդայի ջրամատակարարման կոտրումը: Հարձակվողը վերահսկողություն է հաստատել նահանգի ջրամատակարարման վրա և մեծացրել է ջրի մաքրման համար օգտագործվող լուծի քանակը, բայց ավելի բարձր մակարդակները կարող են վտանգավոր լինել գործարանում:
Bug bounty ծրագրերը կարող են օգնել կազմակերպություններին ստեղծել ամուր անվտանգություն ցանցի համար: Ինչպես որ tech ոլորտը վերելք է ապրում, ինչպես նաև դերասանների թիվը ամբողջ աշխարհում: Ավելի լավ է ընկերությունները ցուլի եղջյուրներից բռնեն, քանի դեռ ուշ չէ։
Աղբյուր՝ https://www.thecoinrepublic.com/2022/09/30/ethereums-aurora-pays-2-million-bug-bounty-to-attackers/