قراصنة القبعة البيضاء كسروا الكود

تمت مكافأة قراصنة القبعة البيضاء على حماية أصول مشفرة تزيد قيمتها عن 25 مليار دولار.

لقد دفعت Immunefi ، وهي منصة مكافآت للأخطاء رائدة في صناعة العملات المشفرة ، ما مجموعه 65 مليون دولار للقراصنة ذوي القبعات البيضاء منذ تأسيسها في عام 2020.

يبحث هؤلاء المتسللون الأخلاقيون عن نقاط الضعف في العقود الذكية ومشاريع blockchain ويتم مكافأتهم لإبلاغ شركة Immunefi عنها. يساعد هذا في تأمين أصول المستخدمين ومنع الجهات السيئة من سرقة الأموال.

حساب أخطاء العقد الذكي لغالبية التقارير المدفوعة
حسبما بالنسبة لشركة Immunefi ، فإن 58.3٪ من التقارير المدفوعة كانت تتعلق بنقاط ضعف العقود الذكية ، مع 728 عملية إرسال. كان هناك 488 طلبًا للحالات في فئة المواقع والتطبيقات ، وهو ما يمثل 39.1٪ من الإجمالي ، و 32 ، أو 2.6٪ ، لحالات تقنية دفتر الأستاذ الموزع / Blockchain.

ومع ذلك ، في حين أن مواقع الويب والتطبيقات لديها ثاني أكبر عدد من عمليات الإرسال ، إلا أنها استحوذت على 2.9٪ فقط من المدفوعات ، بينما مثلت أخطاء العقد الذكية 89.6٪ من المدفوعات.

دفعت بعض المشاريع مكافآت أكثر من غيرها. الشفق القطبي ، الثقب الدودي ، التفاؤل ،مضلع ، وعرضت شركة لم تذكر اسمها مدفوعات بقيمة 30.2 مليون دولار من خلال برامج المكافآت الخاصة بها في عام 2021 ، بمتوسط دفع 52800 دولارًا ومتوسط دفع 2000 دولار.

أكثر من 52 مليون دولار تم دفعها هذا العام
في عام 2022 ، سهلت Immunefi أكثر من 52 مليون دولار من المدفوعات لقراصنة القبعة البيضاء بسبب الزيادة فياختراق التشفير مما أدى إلى خسارة أكثر من 3 مليارات دولار في الأصول.

كانت أعلى مكافأة مدفوعة لهذا العام هي مكافأة قدرها 10 ملايين دولار لثغرة تم اكتشافها في بروتوكول المراسلة اللامركزية Wormhole ، وتم دفع 6 ملايين دولار أخرى لخلل موجود في حل تحجيم الطبقة الثانية المتوافق مع Aurora Ethereum.

مكافآت أخطاء Web3 أعلى من مكافآت Web2
تميل مكافآت أخطاء Web3 إلى أن تكون أكبر من مكافآت Web2 ، نظرًا للكميات الكبيرة من رأس المال المحتفظ بها في العقود الذكية.

كما يوضح Immunefi ، "قد تنجح مكافأة قدرها 5000 دولار أمريكي مقابل ثغرة خطيرة في عالم الويب 2 ، ولكنها لا تعمل في عالم الويب 3. إذا كان من الممكن أن تصل الخسارة المباشرة لأموال ثغرة الويب 3 إلى 50 مليون دولار ، فمن المنطقي تقديم حجم مكافأة أكبر بكثير لتحفيز السلوك الجيد ".

ومن المثير للاهتمام أن مكافأة Wormhole وحدها أكبر من 8.7 مليون دولاردفع من خلال برامج مكافآت الثغرات الأمنية من Google في العام الماضي.