Immunefi, ແພລດຟອມການໃຫ້ເງິນບັກຊັ້ນນໍາສໍາລັບອຸດສາຫະກໍາ cryptocurrency, ໄດ້ຈ່າຍເງິນຈໍານວນທັງຫມົດ 65 ລ້ານໂດລາໃຫ້ແກ່ແຮກເກີຫມວກຂາວນັບຕັ້ງແຕ່ການກໍ່ຕັ້ງໃນປີ 2020.
ແຮກເກີທີ່ມີຈັນຍາບັນເຫຼົ່ານີ້ຄົ້ນຫາຄວາມອ່ອນແອໃນສັນຍາສະຫມາດແລະໂຄງການ blockchain ແລະໄດ້ຮັບລາງວັນສໍາລັບການລາຍງານໃຫ້ພວກເຂົາກັບ Immunefi. ນີ້ຊ່ວຍຮັບປະກັນຊັບສິນຂອງຜູ້ໃຊ້ແລະປ້ອງກັນບໍ່ໃຫ້ນັກສະແດງທີ່ບໍ່ດີຈາກການລັກເງິນ.
ບັນຊີຂໍ້ບົກພ່ອງຂອງສັນຍາສະຫມາດສໍາລັບສ່ວນໃຫຍ່ຂອງບົດລາຍງານທີ່ຈ່າຍ
ອີງຕາມ ກັບ Immunefi, 58.3% ຂອງບົດລາຍງານທີ່ໄດ້ຮັບຄ່າຈ້າງແມ່ນສໍາລັບຄວາມອ່ອນແອຂອງສັນຍາສະຫມາດ, ມີ 728 ຍື່ນສະເຫນີ. ມີການຍື່ນສະເຫນີ 488 ກໍລະນີຢູ່ໃນປະເພດເວັບໄຊທ໌ແລະແອັບພລິເຄຊັນ, ເຊິ່ງກວມເອົາ 39.1% ຂອງຈໍານວນທັງຫມົດ, ແລະ 32, ຫຼື 2.6%, ສໍາລັບກໍລະນີເຕັກໂນໂລຢີທີ່ແຈກຢາຍ Ledger / Blockchain.
ຢ່າງໃດກໍຕາມ, ໃນຂະນະທີ່ເວັບໄຊທ໌ແລະແອັບພລິເຄຊັນມີຈໍານວນການຍື່ນສະເຫນີທີ່ສູງທີ່ສຸດເປັນອັນດັບສອງ, ພວກເຂົາພຽງແຕ່ກວມເອົາ 2.9% ຂອງການຈ່າຍເງິນ, ໃນຂະນະທີ່ຂໍ້ບົກພ່ອງຂອງສັນຍາສະຫມາດເປັນຕົວແທນ 89.6% ຂອງການຈ່າຍເງິນ.
ບາງໂຄງການໄດ້ຈ່າຍເງິນໃຫ້ຫຼາຍກວ່າໂຄງການອື່ນໆ. Aurora, Wormhole, Optimism, polygon, ແລະບໍລິສັດທີ່ບໍ່ມີຊື່ໄດ້ສະເຫນີໃຫ້ $ 30.2 ລ້ານໃນການຈ່າຍເງິນໂດຍຜ່ານໂຄງການ bounty ຂອງເຂົາເຈົ້າໃນປີ 2021, ໂດຍມີການຈ່າຍເງິນສະເລ່ຍຂອງ $ 52,800 ແລະການຈ່າຍເງິນສະເລ່ຍຂອງ $ 2,000.
ຈ່າຍຫຼາຍກວ່າ $52 ລ້ານໃນປີນີ້
ໃນປີ 2022, Immunefi ໄດ້ອໍານວຍຄວາມສະດວກຫຼາຍກວ່າ 52 ລ້ານໂດລາໃນການຈ່າຍເງິນໃຫ້ແກ່ແຮກເກີຫມວກຂາວເນື່ອງຈາກການເພີ່ມຂຶ້ນຂອງ ແຮກ crypto ທີ່ເຮັດໃຫ້ສູນເສຍຊັບສິນຫຼາຍກວ່າ 3 ຕື້ໂດລາ.
ເງິນລາງວັນທີ່ໄດ້ຮັບຄ່າຈ້າງສູງສຸດຂອງປີແມ່ນລາງວັນ $10 ລ້ານສໍາລັບຊ່ອງໂຫວ່ທີ່ຄົ້ນພົບໃນ Wormhole decentralized messaging protocol, ແລະອີກ $6 ລ້ານໄດ້ຖືກຈ່າຍໃຫ້ກັບ bug ທີ່ພົບເຫັນຢູ່ໃນ Aurora Ethereum-compatible layer-two scaling solution.
Web3 Bug Bounties ສູງກວ່າ Web2
Web3 bug bounties ມີແນວໂນ້ມທີ່ຈະໃຫຍ່ກວ່າສໍາລັບ Web2, ເນື່ອງຈາກຈໍານວນຫຼວງຫຼາຍຂອງທຶນທີ່ຖືຢູ່ໃນສັນຍາສະຫມາດ.
ດັ່ງທີ່ Immunefi ອະທິບາຍວ່າ, "ການຈ່າຍ 5,000 ໂດລາສໍາລັບຄວາມອ່ອນແອທີ່ສໍາຄັນອາດຈະເຮັດວຽກຢູ່ໃນໂລກ web2, ແຕ່ມັນບໍ່ເຮັດວຽກຢູ່ໃນໂລກ web3. ຖ້າການສູນເສຍທຶນໂດຍກົງສໍາລັບຄວາມອ່ອນແອຂອງ web3 ອາດຈະສູງເຖິງ 50 ລ້ານໂດລາ, ມັນສົມເຫດສົມຜົນທີ່ຈະສະເຫນີຂະຫນາດເງິນທີ່ໃຫຍ່ກວ່າເພື່ອກະຕຸ້ນພຶດຕິກໍາທີ່ດີ."
ເປັນທີ່ໜ້າສົນໃຈ, ຄ່າບໍານານຂອງ Wormhole ຢ່າງດຽວແມ່ນໃຫຍ່ກວ່າ $8.7 ລ້ານ ຈ່າຍ ອອກໂດຍໂຄງການລາງວັນຄວາມອ່ອນແອຂອງ Google ໃນປີທີ່ຜ່ານມາ.
Binance ຟຣີ $100 (ສະເພາະ): ໃຊ້ລິ້ງນີ້ ເພື່ອລົງທະບຽນ ແລະຮັບ $100 ຟຣີ ແລະຄ່າທຳນຽມສ່ວນຫຼຸດ 10% ໃນ Binance Futures ໃນເດືອນທຳອິດ (ຂໍ້ກໍານົດ).
ຂໍ້ສະ ເໜີ ພິເສດ PrimeXBT: ໃຊ້ລິ້ງນີ້ ເພື່ອລົງທະບຽນ ແລະໃສ່ລະຫັດ POTATO50 ເພື່ອຮັບສູງເຖິງ $7,000 ໃນເງິນຝາກຂອງທ່ານ.
ທີ່ມາ: https://cryptopotato.com/white-hat-hackers-crack-the-code-over-65m-in-crypto-bug-bounties-since-2020/