Coinbase запустила программу bug bounty на 5 миллионов долларов, размещенную на Cantina, направленную на усиление безопасности своих ончейн-продуктов и сети Layer 2 Base. Программа, о которой было объявлено 8 июля, является одной из крупнейших в своем роде в Web3 и направлена на выявление и устранение критических уязвимостей в смарт-контрактах Coinbase. Исследователям в области безопасности рекомендуется отправлять свои результаты через платформу Cantina, которая облегчает повторяемые и структурированные проверки. Каждая заявка оценивается опытными специалистами по сортировке, а вознаграждение зависит от того, насколько значительным и серьезным является каждое обнаружение. Coinbase подчеркнула важность четких, действенных заявок, которые могут привести к быстрому разрешению проблем. Знаменательный момент в ончейн-безопасности. @Coinbase запустила bug bounty на 5 миллионов долларов на Cantina, новую программу, ориентированную исключительно на все свои ончейн-продукты и смарт-контракты @base. Это устанавливает новый стандарт для обеспечения безопасности Web3-организаций в масштабе. Подробности ниже. pic.twitter.com/otO5QVTtH4 Эта программа расширяет предыдущее сотрудничество Coinbase с Cantina, которое включало аудит ключевых компонентов, таких как модули WebAuthn, Verified Pools и Nitro Validators, среди прочих. Эти предыдущие обзоры заложили основу для более крупной программы с открытым доступом, которая теперь включает смарт-контракты Base и другие ончейн-системы. Запуск также происходит в то время, когда безопасность остается главным приоритетом для Coinbase. В мае компания столкнулась с громкой утечкой данных с участием подкупленных сотрудников службы поддержки. Вместо того чтобы выплачивать выкуп злоумышленникам, Coinbase создала фонд вознаграждения в размере 20 миллионов долларов за информацию, которая могла бы помочь выявить и привлечь к ответственности виновных. С тех пор компания предприняла несколько шагов для улучшения внутреннего контроля и повышения общих стандартов безопасности. Наряду с работой с Coinbase, Cantina стала крупной силой в Web3-безопасности. Ее платформа упрощает рабочие процессы проверки и снижает количество заявок с низкой ценностью за счет сочетания инструментов на базе искусственного интеллекта и экспертной сортировки. Cantina также проводила крупные программы, такие как bounty Uniswap (UNI) в размере 15,5 миллионов долларов за версию 4 своего протокола. Новая программа bug bounty отражает продолжающийся переход Coinbase к открытому сотрудничеству с исследовательским сообществом в области безопасности. Она также расширяет защиту Base, сети Ethereum (ETH) Layer 2 компании, и дополняет аналогичные усилия Optimism (OP) по обеспечению безопасности OP Stack.