Scannez pour télécharger l’application Gate
qrCode
Autres options de téléchargement
Ne pas rappeler aujourd’hui

Un DEX de premier plan vient de débourser un budget exorbitant - le programme de primes de bugs a été directement porté à un plafond de 15,5 millions de dollars.



C'est vrai, cette fois-ci on joue sérieux.

Ils ont lancé sur la plateforme Cantina un test de sécurité qui pourrait être le plus extravagant de l'histoire de la DeFi, en appelant les hackers éthiques du monde entier : venez chercher des défauts, et vous serez payés si vous en trouvez.

Couverture incroyablement large :
Code du protocole principal, interface frontale, services backend, portefeuille (mobile + extension de navigateur), et même l'architecture sous-jacente - pratiquement tout ce qui peut être touché a été jeté dans le champ de tir.

Les niveaux de primes sont plus stricts :
• Vulnérabilité critique : 15,5 millions de dollars
• Problème critique : 1 million de dollars
• Risque moyen : 100 000 $
• Risque faible : 50 000 $

La logique derrière cette opération est très directe —

Échanger de l'argent contre de la confiance.

Lorsque les principaux protocoles commencent à considérer les audits de sécurité comme un « investissement offensif » plutôt que comme un « coût de défense », cela signifie une chose : la prochaine ronde d'argent réel va entrer sur le marché, et ce qui préoccupe le plus ces institutions, c'est précisément de savoir si vous osez montrer vos actifs.

Un projet qui atteint l'extrême en matière de sécurité ne construit pas seulement un pare-feu, mais aussi un fossé de protection.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • 6
  • Reposter
  • Partager
Commentaire
0/400
OnChainSleuthvip
· Il y a 11h
15,5 millions de dollars, ça va vraiment devenir un "concours de recherche de défauts", les hackers blancs vont probablement inonder les écrans --- Échanger de l'argent contre de la confiance, c'est audacieux, dévoiler toute l'épargne pour que les hackers du monde entier trouvent des failles, qu'est-ce que cela signifie ? Les grandes institutions vont vraiment entrer en scène --- Je veux juste savoir, si ces 15,5 millions sont dépensés, est-ce que quelqu'un va vraiment découvrir une vulnérabilité fatale, ou est-ce que ce ne sont que de petits joueurs qui vont prendre des récompenses à faible risque --- Pour être honnête, les projets qui osent faire cela ont vraiment quelque chose de spécial, soit ils sont incroyablement confiants, soit ils n'ont presque plus d'argent et doivent lever des fonds, le choix est simple --- Front-end, portefeuille, architecture sous-jacente entièrement ouverts, c'est jouer avec le feu, ou cela a-t-il déjà été revu mille fois --- La métaphore du fossé défensif est géniale, mais ce qui m'inquiète davantage, c'est : combien de ces 15,5 millions vont finalement réellement aller aux hackers blancs --- Les grandes DEX commencent à faire des tests publics, est-ce que cela signifie que les entreprises d'audit traditionnelles ne sont plus à la hauteur ?
Voir l'originalRépondre0
BlindBoxVictimvip
· 11-28 12:27
15,5 millions ? Combien de hackers doivent surveiller ce projet ? Les black hats doivent être excités, ce pool de primes est vraiment sévère. Avec un budget de sécurité aussi élevé, cela signifie qu'ils sont vraiment prêts à décrocher de grands ordres institutionnels. J'ai l'impression que le mois prochain, tous les white hats vont venir chasser sur ce DEX. Investir autant d'argent dans un audit, c'est soit qu'il y a vraiment des problèmes à vérifier, soit qu'ils ont une confiance absolue pour faire le malin. 15,5 millions au maximum... personne ne peut atteindre ce chiffre, haha. C'est la façon la plus forte de dire aux investisseurs "nous sommes vraiment en sécurité". Eh bien, ils résolvent directement toutes les vulnérabilités de manière publique, cette méthode est incroyable. Si un white hat peut trouver une vulnérabilité fatale, il sera financièrement libre, en quelque sorte. Un programme de primes aussi puissant rend encore plus hésitant à l'utiliser. Cet argent aurait été mieux dépensé en marketing.
Voir l'originalRépondre0
ZenMinervip
· 11-27 03:50
Cette vague est vraiment forte, 15,5 millions de dollars directement investis dans la sécurité, cela montre qu'une grande bataille se prépare. --- Les gars, c'est l'attitude qu'il faut avoir, soulever les sous-vêtements pour que les hackers éthiques voient, les institutions oseront alors investir de l'argent. --- Attendez, c'est pour préparer la prochaine ronde de financement, intelligent. --- L'idée de "acheter la confiance" touche juste, mais oser jeter tout le système sur le champ de tir, c'est soit une vraie confiance, soit un vrai manque de choix. --- C'est intéressant de faire du DeFi comme ça, c'est mieux que de développer dans l'ombre et se faire exploser. --- Je me demande s'il y aura vraiment quelqu'un qui trouvera une faille fatale et prendra ces 15,5 millions, rien que d'y penser, ça donne des frissons. --- Construire une muraille de sécurité, ça sonne bien, mais le problème est que la plupart des projets se préoccupent encore de leurs audits de base. --- Cette méthode est vraiment astucieuse, elle a à la fois vérifié les risques et fait de la publicité, tout en permettant aux hackers éthiques de gagner leur vie, un gagnant-gagnant-gagnant. --- Les protocoles de premier plan dépensent beaucoup d'argent pour la sécurité, nous, les petits investisseurs détaillants, devons être encore plus prudents, ne vous laissez pas tromper par le "suffisamment sûr". --- Merde, en voyant ce budget, je sais que le financement institutionnel va bouger, l'écosystème va changer.
Voir l'originalRépondre0
AirdropFreedomvip
· 11-27 03:50
1550 millions de dollars pour trouver des bugs, c'est ça qui mérite vraiment les utilisateurs. C'est bien mieux que ceux qui modifient secrètement le code. --- Un projet qui ose faire ça, le prochain tour de financement ne devrait pas poser de problème. Les institutions aiment cette transparence. --- Attendez, cela sous-entend-il qu'un grand événement va arriver ? Pourquoi dépenser autant d'argent soudainement ? --- En parlant de ça, est-ce qu'on peut vraiment obtenir 1550 millions pour un bug critique ? Je devrais apprendre à trouver des bugs, haha. --- Avec un investissement en sécurité aussi fort, on a l'impression que la Finance décentralisée a enfin grandi. Ce n'est plus aussi désinvolte qu'auparavant. --- L'idée d'échanger de l'argent contre de la confiance est géniale, c'est dire clairement : - si tu ne payes pas, pourquoi devrais-je te faire confiance ? --- Je veux juste savoir, est-ce que la personne qui trouve le bug critique doit payer des impôts ? Cet argent risque de perdre beaucoup de valeur. --- J'aime cette métaphore de la douve, la sécurité devrait être un atout concurrentiel. --- Cette échelle me donne l'impression qu'ils se préparent à un gros coup, voyons comment cela évolue.
Voir l'originalRépondre0
ETH_Maxi_Taxivip
· 11-27 03:47
15,5 millions ? Cela sous-entend que de gros capitaux vont entrer, n'est-ce pas ? La transparence doit être au rendez-vous pour profiter de cette vague de bénéfices. --- En d'autres termes, c'est utiliser l'argent pour faire taire la foule, une stratégie de financement intelligente. --- Il faut dévoiler toute l'épargne pour oser demander aux institutions de payer, j'ai compris cette logique. --- Ils osent vraiment jouer, mais cette échelle semble préparer le terrain pour le prochain tour de financement. --- Sécurité extrême = fossé défensif, cette affirmation n'est pas erronée, le projet de fête a enfin compris. --- Un plafond de 15,5 millions est un peu sévère, si l'on atteint vraiment le critical, il faudra changer de mode de vie. --- Passer d'un coût défensif à un investissement offensif, que signifie ce changement d'état d'esprit ? --- Cantina va vraiment exploser cette fois, j'ai l'impression qu'une foule de hackers éthiques va tenter sa chance.
Voir l'originalRépondre0
OnlyOnMainnetvip
· 11-27 03:23
15,5 millions ? Ce gars veut vraiment retourner le code à l'envers. --- Échanger de l'argent contre de la confiance, cette approche est beaucoup plus rentable que les frais de marketing. --- Seuls les projets qui osent faire ça sont vraiment crédibles aux yeux des institutions. --- Je veux juste savoir combien de choses de niveau 0day peuvent être découvertes cette fois-ci. --- Le pare-feu devient un fossé défensif, c'est pas faux. --- Les hackers éthiques vont s'enrichir, cette fois ce n'est pas une petite affaire. --- Avec une couverture aussi large, on dirait qu'on bloque toutes les fenêtres de sortie. --- Avant l'entrée de gros capitaux dans la prochaine ronde, il faut vraiment fonctionner comme ça. --- 15,5 millions au maximum, est-ce que quelqu'un peut vraiment l'obtenir ? --- Considérer l'audit de sécurité comme un investissement offensif, ce changement de pensée est un peu radical.
Voir l'originalRépondre0
  • Épingler
Trader les cryptos partout et à tout moment
qrCode
Scan pour télécharger Gate app
Communauté
Français (Afrique)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)