Verdoppeln Sie die Bug Bounty auf 500.000 $

Mit dem lang erwarteten Shapella-Upgrade hat die Ethereum Foundation ihre Bug-Prämie erhöht.

Laut dem letzten Entwickleraufruf wurde das Kopfgeld im Rahmen einer Last-Minute-Testbemühung aktualisiert.

Kopfgeld

Im 105. Core Developer Consensus (ACDC) Call enthüllte der Sicherheitsforscher der Ethereum Foundation – Frederic Svantes –, dass sich die maximale Bug-Prämie für die Identifizierung einer Shanghai/Capella-Upgrade-Schwachstelle bis dahin von 250.000 $ auf 500.000 $ verdoppelt hat. vom Dorn.

Dies ist nicht das erste Mal, dass die Organisation ihr Bug-Bounty-Programm verstärkt. Die Ethereum Foundation hat eine Vervierfachung der Auszahlungen vor dem Übergang der Blockchain zum Proof-of-Stake für alle „Prämien zum Zusammenführen von Schwachstellen“ für White Hats angekündigt, die das Netzwerk testen.

Das Bug-Bounty-Programm bietet Einzelpersonen oder Gruppen, die Sicherheitslücken oder Schwachstellen in den Systemen einer Organisation finden, eine finanzielle Entschädigung. Im Fall von Ethereum basieren die Belohnungen auf dem Schweregrad, der gemäß dem OWASP-Risikobewertungsmodell basierend auf der Auswirkung auf das Netzwerk sowie der Wahrscheinlichkeit berechnet wird.

Das Bug-Bounty umfasst Protokollintegrität (Blockchain-Konsensmodell, Draht- und Peer-to-Peer-Protokolle, Proof of Stake usw.) und Protokoll-/Implementierungskonformität für Netzwerksicherheit und Konsensintegrität. Enthält auch Classic Client Security und Crypto Essentials Security.

Ziele wie Infrastruktur (u. a. Webseiten, DNS, E-Mail usw.) sowie Fehler in ERC20-Knoten sind hingegen nicht Teil des Prämienumfangs.

Shabella-Upgrade von Ethereum

Die Generalprobe für das Shapella-Upgrade fand am 14. März im Goerli-Testnetz statt und ebnete damit den Weg für die Wirksamkeit von ETH-Auszahlungen im Hauptnetz.

Das Testnetzwerk von Goerli verzeichnete nach dem Upgrade zunächst einen Rückgang der Netzwerkbeteiligung. Während dieser Zeit aktualisierten weniger als zwei Drittel der Validatoren die Software-Clients zeitnah, während die Mehrheit der Testnet-Validatoren ihre Knoten nach dem Update aktualisierte. Shabella wurde am nächsten Tag fertiggestellt und ermöglichte Goerli-Benutzern, alle oder einen Teil ihrer gestapelten ETH aus der Beacon-Kette des Testnetzes zurückzuziehen.

Die Vorbereitungen für das Upgrade – auch als Shanghai-Capella bezeichnet – sind in vollem Gange und die Arbeiten sollen am 12. April in Block Nr. 6.209.536 beginnen. Während das Hauptaugenmerk auf dem Vorschlag zur Verbesserung von Ethereum-4895 liegt, wird er auch andere Verbesserungen beinhalten, die darauf abzielen, die Gaskosten für bestimmte Aktivitäten zu verbessern.

Darüber hinaus ermutigten die Entwickler alle Knotenbetreiber im Ethereum-Netzwerk, ihre Knoten vor dem Upgrade zu aktualisieren.