日前,本體宣布入駐慢霧區,發布「安全漏洞與威脅情報賞金計劃」,發現漏洞者可獲取高額獎勵。
區塊鏈生態,安全已經是必選項,值得一提的是,早在今年5月,慢霧就正式加入本體的「共建者計劃」,為本體提供安全審計服務,推動本體區塊鏈公有鏈領域的安全升級,為打造安全、放心、可靠的區塊鏈基礎設施提供了有力的支持。而此次本體加入慢霧區漏洞賞金計劃后,使雙方的合作更加緊密牢固。
加入慢霧區「安全漏洞與威脅情報賞金計劃」后,在慢霧科技獨有的地下黑客風向標追蹤引擎及慢霧區伙伴力量的加持下,本體得到了更加全面的安全技術支持。
本體「安全漏洞與威脅情報賞金計劃」業務范圍如下:
DEUS:如果資金被退回,將不會對黑客采取法律行動,20%的資金將作為漏洞賞金:5月7日消息,DeFi協議DEUS推特發文,更新了關于穩定幣DEI安全漏洞事件的進展。目前所有合約都被暫停,鏈上的DEI代幣被銷毀,以防止進一步的破壞。團隊目前正在了解DEI的實際支持情況。為了實現這一點,在銷毀代幣之前,要對所有DEI余額進行快照。在評估所有余額后,將制定一個全面的恢復和贖回計劃。對于黑客攻擊后試圖套利而被卡住的用戶,將會有一個評估,他們可能會被允許盡快撤銷這些交易。此操作將涉及銷毀流通的DEI,并增加所有其他用戶的支持。DEUS建議用戶保持耐心,在具體的贖回計劃出臺之前,不要與當前的DEI合約進行交互。
此外,DEUS表示,如果資金被退回,他們將不會采取任何法律行動。此事件將被視為白帽救援,20%的資金將作為漏洞賞金。團隊還確認BSC鏈上的多重簽名是由DEUS團隊控制的多重簽名。團隊將在收到資金后公開確認。[2023/5/7 14:48:17]
OntologyBlockchain(GitHub地址:https://github.com/ontio)GeneralSecurity
BlockchainSpace與ImmuneFi合作推出漏洞賞金計劃:1月2日消息,P2E游戲公會BlockchainSpace與ImmuneFi合作推出智能合約和區塊鏈漏洞賞金計劃,獎勵最高可達5萬美元。[2022/1/2 8:20:33]
GeneraldesignorimplementationflawsNetworkSecurity
Messageserialization/deserializationsecuritynetworkconnectionmanagementsecuritymessagebuffermanagementsecurityProtocolSecurityConceptualorimplementationsecurityissuesinthefollowingOntologyprotocols:
以太坊存儲層協議Arcana Network啟動Alpha測試網,并推出2.5萬美元的漏洞賞金計劃:11月18日消息,以太坊上去中心化存儲與數據隱私平臺Arcana Network啟動面向開發人員的Alpha測試網Quantum Descent,包含身份和訪問管理、去中心化存儲、端到端加密、非托管密鑰管理等功能,同時還將推出2.5萬美元的漏洞賞金計劃,獎勵將根據錯誤的嚴重程度以及Arcana團隊分配給錯誤的優先級進行分級。其中測試網將于IST時間2021年11月17日上線,漏洞賞金計劃將于IST時間2021年11月17日至2021年12月17日上線。
此前報道,10月份Arcana Network完成230萬美元融資,Republic Crypto與Woodstock Fund領投。[2021/11/18 22:01:59]
VBFTConsensusProtocolSecurityBlockPropagationProtocolSecurityTransactionPropagationProtocolSecurityP2PCommunicationProtocolSecurityNVMSmartContractVirtualMachineSecurityCryptographicPrimitivesSecurityIncorrectimplementationorusageofthefollowingcryptographicalgorithms:
Filecoin官方推出Filecoin Security網站,包括安全審計、漏洞賞金計劃等:分布式儲存網絡Filecoin官方發文稱,其已推出新的Filecoin Security網站(security.filecoin.io)。該網站將作為Filecoin安全程序的中心樞紐,用戶可找到包括安全審計、漏洞賞金計劃、負責的信息披露政策,以及以往報告的發現和防護措施。[2020/10/20]
ECDSA(encryption,decryption,signature,verify)SM2SM3SM4AESVRFSmartContractVirtualMachineSecurity
NVMimplementationflawsTransactionexecutionLedgerAccessControlTransactionresultnotificationsecuritySystemSmartContractSecurity
ONTmanagementsystemcontractsecurityONGmanagementsystemcontractsecurityONTIDmanagementsystemcontractsecurityGovernancesystemcontractsecurityAuthenticationsystemcontractsecurityOntology客戶端AppONTOAppOWallet漏洞賞金作為慢霧區的一大主要模塊,廠商可自主設定業務范圍和獎勵標準,輕松引入海量職業安全研究人員進行持續性的漏洞挖掘,并自主選擇是否公開漏洞標題及細節。今年區塊鏈安全事件頻發,行業快速發展下的安全問題存在諸多挑戰,此次本體聯合慢霧區發布「安全漏洞與威脅情報賞金計劃」,希望能有更多的人參與進來到本體的生態安全中來。
作為一家專注區塊鏈生態安全的公司,慢霧一直視區塊鏈生態安全為一切,作為本體社區的生態參與者,慢霧有責任為本體的安全添磚加瓦,實現社區的共筑共贏。
來源鏈接:mp.weixin.qq.com
本文來源于非小號媒體平臺:
慢霧科技
現已在非小號資訊平臺發布1篇作品,
非小號開放平臺歡迎幣圈作者入駐
入駐指南:
/apply_guide/
本文網址:
/news/3627034.html
本體漏洞風險安全
免責聲明:
1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場
下一篇:
安全公司:MyEtherWallet受到的攻擊次數多于財富雜志500強銀行
原文閱讀時長8分鐘:https://hackernoon.com/two-common-scams-i-have-seen-in-the-cryptospace-and-how-to-avoid.
1900/1/1 0:00:00人在家中坐,禍從天外來。這話用來形容Zcash的近日運勢或許正合適。在上周一個區塊鏈峰會上,德勤、安永的專家在評價Zcash時可謂不留情面.
1900/1/1 0:00:00根據WatchGuardTechnologies的最新報告,惡意加密貨幣挖礦的威脅正在加大,并可能在不久的將來成為惡意軟件攻擊的主要形式。這種形式的攻擊預計將在今年年底前躋身十大網絡威脅之列.
1900/1/1 0:00:00日本地方法院首次在「加密劫持」案件中對罪犯判刑。在10個縣逮捕利用Coinhive軟件實施非法行為的犯罪嫌疑人后,對這起案件作出了判決.
1900/1/1 0:00:00據印度媒體7月5日報道,印度反對黨——印度國民大會黨的一名官員要求對「超級比特幣騙局」展開調查。據推測,這一騙局涉及的是大多數印度人民黨的領導人.
1900/1/1 0:00:00今日早間BTC小幅上漲,最高觸及8080美元,隨后回落,目前在7900美元附近震蕩。BTC在Gate.io暫報7908.66美元,24h跌幅1.12%.
1900/1/1 0:00:00