- Le programme mis à jour pour identifier les vulnérabilités a commencé lundi et durera six semaines.
- Les bugs les plus bas repérés attireront une récompense de 800 $ et les plus critiques 20 000 $.
La Fondation Cardano, l'entité à but non lucratif qui est principalement responsable du parcours de Cardano, a annoncé la semaine dernière le doublement des récompenses pour les utilisateurs qui identifient des bugs sur le réseau. L'organisation basée en Suisse a partagé une mise à jour sur Hackerone selon laquelle les pirates qui repèrent des vulnérabilités potentielles empocheront le double de la prime offerte précédemment.
"Bonjour les hackers, nous sommes ravis de vous faire savoir que nous organisons une promotion pour les 6 prochaines semaines sur tous les actifs, elle se déroulera du lundi 14 février 2022 au vendredi 25 mars 2022 et nos paiements pour les rapports valides ont DOUBLÉ", le L'équipe de la Fondation Cardano a écrit.
La promotion fait partie du programme de bug bounty créé en août dernier. Il représente les efforts déployés par l'entité indépendante pour inciter les pirates à repérer d'éventuelles failles pouvant être exploitées aux dépens du réseau.
Le montant de la récompense dépend de la menace présentée par le bug
Le programme comporte un système de niveaux qui définit le montant de la prime que les pirates sont récompensés en fonction du niveau de danger posé par les bugs qu'ils découvrent.
Le niveau le plus bas composé de bugs à faible menace sous le nœud Cardano a un prix en argent de 800 $. L'identification des bugs de niveau moyen verra les pirates obtenir 4 000 $. Les bugs qui présentent une vulnérabilité "élevée" ont une prime de 10 000 $. Les pirates identifiant des vulnérabilités considérées comme critiques recevront 20 000 $.
Les récompenses pour avoir repéré d'éventuels exploits dans le portefeuille Cardano sont légèrement inférieures. Les bugs de niveau bas et moyen ont des primes de 600 $ et 2 000 $, respectivement. Ceux perçus comme élevés et critiques rapportent 6 000 $ et 15 000 $.
Les règles du programme exigent que les pirates soumettent des rapports contenant des étapes détaillées pour se qualifier pour la prime.
" Veuillez fournir des rapports détaillés avec des étapes reproductibles. Si le rapport n'est pas suffisamment détaillé pour reproduire le problème, le problème ne sera pas éligible pour une récompense. Soumettez une vulnérabilité par rapport, sauf si vous avez besoin d'enchaîner les vulnérabilités pour avoir un impact. "
Vers la fin de l'année dernière, le fondateur de Cardano, Charles Hoskinson, a révélé un certain nombre de développements qui viendraient dans l'écosystème. Le mois dernier, Hoskinson a souligné encore plus d'avancées. La Fondation Cardano, par l'intermédiaire de son PDG Frederik Gregaard, a également partagé ses objectifs pour l'année.
Cela ajoute que la fondation incite également les pirates informatiques à repérer les bugs, car elle cherche à rendre le réseau encore plus sûr avant les développements à venir sur le réseau.
Bien que Cardano ait déjà connu quelques développements jusqu'à présent, son jeton natif ADA a continué de se relâcher. Son capital boursier s'est rétréci et occupe désormais la septième place du classement des meilleurs crypto-actifs.