En un ecosistema blockchain en constante expansión, la necesidad de medidas de seguridad sólidas es primordial. Reconociendo esto, Sei Labs, en colaboración con Immunefi, ha lanzado un programa integral de recompensas por errores. Esta iniciativa, diseñada para investigadores de seguridad, desarrolladores y hackers de sombrero blanco, tiene como objetivo identificar y abordar posibles vulnerabilidades dentro del ecosistema Sei.
¿Por qué un programa de recompensas por errores?
A medida que crece el ecosistema de Sei, aumenta la probabilidad de que se produzcan errores y vulnerabilidades. Reconociendo la importancia de la seguridad, la Fundación Sei se ha asociado con Immunefi, una plataforma líder de servicios de seguridad y recompensas de errores para Web3, salvaguardando más de $60 mil millones en fondos de usuarios. Este programa de recompensas por errores incentiva a los piratas informáticos de sombrero blanco a informar problemas de forma proactiva, fomentando una plataforma segura y estable y al mismo tiempo promoviendo la divulgación responsable.
Áreas de enfoque del programa Bug Bounty
El programa de recompensas por errores se dirige principalmente a casos teóricos específicos para identificar vulnerabilidades de forma preventiva. El programa abarca dos categorías principales: Blockchain/DLT y sitios web/aplicaciones. Dentro de estas categorías, se consideran aceptables varios impactos, que van desde problemas que afectan a la red blockchain hasta amenazas potenciales a sitios web y aplicaciones.
Impactos de Blockchain/DLT:
Problemas de confirmación de red
Divisiones de cadena involuntarias
Pérdida directa y permanente de fondos.
Congelamiento de fondos (temporal o permanente)
Interrupciones en los nodos de la red
La API RPC falla
Desviaciones del comportamiento de los contratos inteligentes
Modificación de tarifas de transacción
Impactos de los sitios web y las aplicaciones:
Ejecución de comandos arbitrarios del sistema.
Recuperación de datos/archivos confidenciales
Eliminación de aplicaciones/sitios web
Acciones no autorizadas que modifican el estado
Robo de fondos de usuarios o NFT
Inyección de código malicioso o XSS
Divulgación de información de usuario no autorizado
Adquisiciones de subdominios
Manipulación de contenidos
Redirigir a los usuarios a sitios web maliciosos
Recompensas de recompensa
El programa de recompensas por errores ofrece recompensas que van desde 1.000 dólares hasta un máximo de 2.000.000 de dólares, dependiendo de la gravedad y el nivel de amenaza de las vulnerabilidades identificadas. Las recompensas se clasifican desde grados bajos hasta críticos, lo que refleja el impacto potencial en el ecosistema Sei.
Como participar
Si es un investigador de seguridad, un desarrollador o un hacker de sombrero blanco y está listo para embarcarse en un viaje de búsqueda de errores, visite Immunefi para consultar la tabla de alcance y los términos y condiciones del programa. Asegúrese de que sus hallazgos se alineen con los criterios de elegibilidad establecidos por la Fundación Sei.
Acerca de Inmunefi
Immunefi se erige como la principal plataforma de recompensas por errores para contratos inteligentes y proyectos DeFi. Los investigadores de seguridad desempeñan un papel fundamental al revisar el código, revelar vulnerabilidades y contribuir a un entorno criptográfico más seguro. Las recompensas por errores y los servicios integrales de seguridad de Immunefi mitigan colectivamente los riesgos de seguridad en el espacio criptográfico.
Acerca de la Fundación Sei
La Fundación Sei, una organización sin fines de lucro, se dedica a empoderar a los constructores y contribuyentes a la cadena de bloques Sei. Está comprometido a descentralizar aún más la cadena de bloques con el tiempo, fomentando el desarrollo y la innovación impulsados por la comunidad.
Sobre Laboratorios Sei
Sei Labs es un colaborador clave de la cadena de bloques #Sei de código abierto, reconocida como la Capa 1 más rápida para el comercio. Aprovechando a los veteranos de la industria de instituciones estimadas, Sei Labs garantiza un rendimiento y una escalabilidad modernos, lo que permite que los intercambios descentralizados y las aplicaciones comerciales brinden una experiencia de usuario incomparable.
