Coinbase a lancé un programme de primes aux bogues de 5 millions de dollars hébergé sur Cantina, visant à renforcer la sécurité de ses produits on-chain et du réseau Layer 2 Base. Le programme, qui a été annoncé le 8 juillet, est l'un des plus importants du genre dans le Web3 et vise à identifier et à corriger les vulnérabilités critiques dans les contrats intelligents de Coinbase. Les chercheurs en sécurité sont encouragés à soumettre leurs conclusions via la plateforme de Cantina, qui facilite les examens reproductibles et structurés. Chaque soumission est évaluée par des trieurs expérimentés, et les récompenses sont basées sur l'importance et la gravité de chaque conclusion. Coinbase a souligné l'importance de soumissions claires et exploitables qui peuvent conduire à des résolutions rapides. Un moment historique dans la sécurité onchain. @Coinbase a lancé une prime aux bogues de 5M $ sur Cantina, un nouveau programme axé exclusivement sur tous ses produits onchain et les contrats intelligents de @base. Il établit une nouvelle norme pour la sécurisation des organisations Web3 à grande échelle. Détails ci-dessous. pic.twitter.com/otO5QVTtH4 Ce programme s'appuie sur la collaboration antérieure de Coinbase avec Cantina, qui comprenait des audits de composants clés tels que les modules WebAuthn, les Verified Pools et les Nitro Validators, entre autres. Ces examens antérieurs ont jeté les bases d'un programme plus vaste et en libre accès qui comprend désormais les contrats intelligents de Base et d'autres systèmes on-chain. Le lancement intervient également à un moment où la sécurité reste une priorité absolue pour Coinbase. En mai, l'entreprise a été confrontée à une violation de données très médiatisée impliquant du personnel de soutien corrompu. Plutôt que de payer la rançon des attaquants, Coinbase a créé un fonds de récompense de 20 millions de dollars pour obtenir des informations qui pourraient aider à identifier et à poursuivre les responsables. L'entreprise a depuis pris plusieurs mesures pour améliorer les contrôles internes et relever les normes de sécurité générales. Parallèlement à son travail avec Coinbase, Cantina s'est imposée comme une force majeure dans la sécurité Web3. Sa plateforme rationalise les flux de travail d'examen et réduit le nombre de soumissions de faible valeur en combinant des outils basés sur l'IA avec un triage dirigé par des experts. Cantina a également hébergé des programmes majeurs tels que la prime de 15,5 millions de dollars d'Uniswap ( UNI ) pour la version 4 de son protocole. La nouvelle prime aux bogues reflète l'évolution constante de Coinbase vers une collaboration ouverte avec la communauté de la recherche en sécurité. Elle étend également la protection de Base, le réseau Layer 2 Ethereum ( ETH ) de l'entreprise, et complète les efforts similaires d'Optimism ( OP ) pour sécuriser l'OP Stack.