Il conduttore dell'Attackathon, Immunefi, ha affermato che la competizione di quattro settimane sarà il più grande evento di audit di sicurezza finanziato tramite crowdfunding. Immunefi ha dichiarato di aver bisogno di sponsor per contribuire a raccogliere la ricompensa di 2 milioni di dollari entro il 1 agosto, quando verranno condivisi maggiori dettagli sull'Attackathon.
Leggi anche: La Germania trasferisce altri 1000 BTC, i mercati subiscono un colpo negativo
Il team EPS (Ethereum Protocol Security) ha chiesto a progetti e singoli sviluppatori della comunità Ethereum di "aiutare a sostenere la sicurezza di Ethereum" attraverso contributi al montepremi e alla partecipazione. Il team ha affermato che l’Attackathon promuoverebbe direttamente un “ambiente più sicuro per utenti e sviluppatori” nell’ecosistema Ethereum.
Il primo Attackathon in assoluto per migliorare la sicurezza del protocollo di Ethereum
L’Attackathon metterà in mostra la comunità di ricercatori d’élite sulla sicurezza di Immunefi, in competizione per proteggere il protocollo in una competizione di audit a tempo determinato con il potenziale per guadagnare enormi ricompense, reputazione e gloria. I White Hat più performanti avranno le loro abilità riconosciute di fronte...
— Immunefi (@immunefi) 8 luglio 2024
Immunefi ha dichiarato che la loro collaborazione con la Fondazione Ethereum presenterà "un concorso di audit per dominarli tutti". modifiche alla base di codice.
Secondo Immunefi, i ricercatori nel campo della sicurezza che partecipano al concorso di audit a tempo limitato avrebbero la possibilità di vincere enormi ricompense e guadagnarsi reputazione e gloria. Immunefi ha assicurato che i "whitehat più performanti" sarebbero stati riconosciuti per le loro capacità in tutta la comunità di Ethereum.
“Abbiamo in programma di ospitare simili sfide di sicurezza del protocollo Ethereum ad ogni hard fork che coprano le modifiche alla base di codice. Questi eventi saranno organizzati su diverse piattaforme, offrendo varie opportunità alla comunità di impegnarsi nella protezione del protocollo Ethereum."
–Il gruppo di ricerca dell’EPS
Il team EPS ha affermato che intende approfondire la comprensione da parte della comunità Ethereum del codice e della tecnologia dell'ecosistema come parte del suo impegno per "miglioramenti continui della sicurezza". Il team ha riconosciuto l'esperienza di Immunefi nella sicurezza Web3 e il suo track record nell'identificazione e mitigazione dei rischi per la sicurezza. .
Immunefi e l’EPS stabiliscono le regole per i ricercatori sulla sicurezza “Attackathon”.
Il team dell’EPS ha annunciato che i ricercatori di sicurezza concorrenti avrebbero seguito “regole specifiche”. Secondo il team di ricerca, sarebbero stati premiati solo i rapporti conformi alle regole e di grande impatto. Immunefi ha affermato che l'Attackathon di Ethereum includeva anche un "programma educativo completo" per ampliare le competenze dei ricercatori di sicurezza partecipanti.
Leggi anche: Previsione del prezzo di Ethereum 2024-2030: ETH raggiungerà presto i 5.000 dollari?
Oltre al limite temporale, il gruppo EPS ha confermato che la sfida dell’audit inizierà con una fase educativa. La dichiarazione del team ha rivelato che tutti i partecipanti avrebbero ricevuto “procedure tecniche dal vivo” del codice del protocollo in preparazione all’identificazione e alla comprensione delle potenziali minacce alla sicurezza.
“Le Attackathon di Immunefi enfatizzano l’educazione e il coinvolgimento della comunità. I partecipanti beneficiano di un ambiente strutturato che include spiegazioni dal vivo su Ethereum e sicurezza, nonché contenuti formativi dell'Attackathon Academy."
–Il gruppo di ricerca dell’EPS
Secondo il team di sicurezza, i partecipanti dovranno applicare le conoscenze acquisite durante la fase educativa per cercare attivamente le vulnerabilità nel codice del protocollo. Il team ha spiegato che Immunefi sarebbe responsabile della generazione del rapporto ufficiale dopo aver valutato e compilato i risultati. Il team EPS ha affermato di aspettarsi un rapporto che dettaglia le minacce scoperte e un elenco dei partecipanti vincitori con le loro competenze e contributi.
Reporting criptopolita di Collins J. Okoth