کوین‌بیس با برنامه ۵ میلیون دلاری bug bounty امنیت شبکه لایه دوم بیس و قراردادهای هوشمند را تقویت می‌کند

ک Coinbase (ک‌ین‌بِیس) با راه‌اندازی برنامه جمع‌آوری باگ‌ باونتی به ارزش ۵ میلیون دلار، به منظور تقویت امنیت محصولات زنجیره‌ای خود و شبکه لایه ۲ بیس (Base)، وارد میدان شده است. این برنامه که در تاریخ ۸ ژوئیه اعلام شد، یکی از بزرگ‌ترین برنامه‌های این نوع در حوزه وب ۳ است و هدف آن شناسایی و اصلاح آسیب‌پذیری‌های حیاتی در قراردادهای هوشمند شرکت است.

شرکت‌کنندگان در این برنامه، پژوهشگران امنیتی، ترغیب شده‌اند یافته‌های خود را از طریق پلتفرم کانتینا (Cantina) ارسال کنند. این سامانه، فرآیند بررسی منسجم و تکراری را تسهیل می‌کند و هر گزارش توسط تیم ارزیابی مجرب مورد بررسی قرار می‌گیرد. پاداش‌ها بر اساس اهمیت و شدت آسیب‌پذیری‌های کشف‌شده تعیین می‌شود و Coinbase بر اهمیت ارائه گزارش‌های واضح و قابل اقدام تأکید دارد تا راه‌حل‌های سریع‌تری برای رفع مشکلات ارائه شود.

این برنامه، ادامه همکاری‌های قبلی Coinbase با کانتینا است که شامل بررسی‌های امنیتی در بخش‌هایی نظیر ماژول‌های WebAuthn، استخرهای تأیید شده و نیترو ولیدیتورها (Nitro Validators) بود. این اقدامات اولیه، زمینه‌ساز برنامه بزرگ‌تر و عمومی‌تر شده‌اند که اکنون شامل قراردادهای هوشمند بیس و سایر سیستم‌های زنجیره‌ای است.

همزمان با این اعلام، امنیت همچنان یکی از اولویت‌های اصلی Coinbase باقی مانده است. در ماه مه، این شرکت با نفوذ سایبری و نشت داده‌های حساس مواجه شد که منجر به پرداخت رشوه به کارکنان حمایت فریب‌خورده شد. در پاسخ، Coinbase صندوق پاداش ۲۰ میلیون دلاری برای اطلاعاتی که منجر به شناسایی و پیگرد مجرمان شود، ایجاد کرد.

در کنار اقدامات داخلی، کانتینا به عنوان یکی از بازیگران مهم در حوزه امنیت وب ۳ ظاهر شده است. این پلتفرم با بهره‌گیری از فناوری‌های مبتنی بر هوش مصنوعی و تیم ارزیابی خبره، روند بررسی‌ها را ساده‌تر و موثرتر ساخته است. از جمله برنامه‌های مهم این شرکت، می‌توان به جایزه ۱۵.۵ میلیون دلاری برای نسخه ۴ پروتکل یونی‌سواپ (Uniswap) اشاره کرد.

راه‌اندازی این برنامه جمع‌آوری باگ‌ باونتی نشان‌دهنده تمایل Coinbase به همکاری‌های باز و شفاف با جامعه پژوهشگران امنیتی است. علاوه بر این، این اقدام، حفاظت از شبکه لایه ۲ بیس (Base) را تقویت می‌کند و همزمان با تلاش‌های مشابه شرکت‌هایی مانند اوپتیمیزم (Optimism) برای امنیت استک OP (OP Stack) است.

منبع: کریپتو.نیوز