" Sky Mavis, студия, разработавшая популярную игру Axie Infinity, объявила о награде за обнаружение уязвимостей безопасности в своей экосистеме после кражи более 600 миллионов долларов из сети Ronin.
Объявленная во вторник награда за обнаружение ошибок охватывает две категории, охватывающие как смарт-контракты, так и проблемы, связанные с сетью. Вознаграждение за найденные уязвимости в блокчейне экосистемы и инфраструктуре смарт-контрактов будет варьироваться от 1000 до 1 000 000 долларов в зависимости от серьезности угрозы.
Некоторые из приоритетных уязвимостей смарт-контрактов, перечисленных Sky Mavis, включают, среди прочего, повторный вход, манипуляции с оракулом и гибкость подписи. Другие ошибки, которые команда хочет, чтобы белые хакеры изучили, включают ошибки аутентификации, атаки с использованием флэш-кредитов и восприимчивость к опережающим транзакциям.
Ошибки в веб-интерфейсе или интерфейсе приложения будут вознаграждены от 50 до 15 000 долларов США, также в зависимости от серьезности. Команда Sky Mavis заявила, что может также присуждать дополнительные бонусы за исключительные отчеты об ошибках.
Игровая студия блокчейна будет выплачивать вознаграждение за ошибки в своем токене AXS. Награды за фатальные ошибки, которые требуют вознаграждения в размере 1 миллиона долларов, предусматривают полугодовой вестинг - постепенную разблокировку в шестимесячный срок. Это означает, что получатели смогут ликвидировать только определенную часть средств в месяц.
Объявление Sky Mavis о программе вознаграждений за ошибки — это еще один шаг, сделанный после взлома Ronin (RON). В марте злоумышленнику удалось вывести с моста Ronin и Katana DEX более 600 миллионов долларов.
Другие действия, предпринятые после взлома, включают замену валидаторов, скомпрометированных в результате атаки. Sky Mavis также собрала 150 миллионов долларов в качестве компенсации для пользователей, пострадавших в результате инцидента.
