zkSync, Rekabetçilere 1.1 Milyon USDC Ödülünü Açıkladı Web3 Code4rena'da Güvenlik Denetimi
Kısaca
zkSync rekabetçi bir etkinliğe ev sahipliği yapıyor Web3 Code4rena'da güvenlik denetimi.
Katılımcılar, 1.1 Milyon USDC ödül havuzundan, ortaya çıkardıkları hata türlerine uygun ödüller alırlar.
zkSync bugün en büyük rekabete ev sahipliği yapacağını duyurdu Web3 güvenlik denetimi Code4rena 2 – 23 Ekim arası.
zkSync'in arkasındaki ekip, güvenliğin, zkSync'in daha geniş çapta benimsenmesinin önünde büyük bir engel olmaya devam ettiğini vurguladı. Web3. Bir referans verdiler Forbes makalesi 2 milyar doları aşan köprü saldırılarının yanı sıra güvenlik endişeleri Katman 2 çözümleri ile. Güvenlik standartları iyileşmediği sürece yeni kullanıcıların ekosisteme kazandırılmasındaki engellerin devam edeceğine inanıyorlar.
"ZkSync'i oluşturduğumuz yıllar boyunca Matter Labs ekibi güvenliğe, işaretlenecek onay kutularından oluşan bir liste yerine bir zihniyet olarak yaklaştı. Biz buna 'derinlemesine savunma' diyoruz; Ekip, kullanıcıları hatalara, istismarlara, dolandırıcılıklara ve saldırılara karşı korumak için çok yönlü bir yaklaşım" diye yazdı. blog yazısı.
zkSync'in arkasındaki şirket Matter Labs, zkSync Era için üst düzey güvenlik denetimlerine yaklaşık 5 milyon dolar yatırım yaptığını söyledi. Sisteme 24/7 izleme, açık kaynak kodu, hata ödülleri, halka açık yarışmalar, harici incelemeler ve OpenZeppelin Defender ve Forta botları gibi araçlarla ek güvenlik önlemleri gibi çok sayıda koruma katmanı uyguladılar.
Ekip, rekabetçi denetimlerin bu güvenlik yapbozunun önemli bir parçası olduğuna inanıyor ve bu nedenle şimdiye kadarki en büyüğü olduğunu iddia ettikleri denetime ev sahipliği yapıyorlar. Web3 güvenlik denetimi yarışması.
21 güne yayılan rekabetçi denetimin 4 Ekim Pazartesi günü saat 2:4 ET'de başlaması ve 23 Ekim Pazartesi günü saat 1:2 ET'de sona ermesi planlanıyor. Denetimin kapsamı, LXNUMX ve LXNUMX sistemi akıllı sözleşmeleri, devreler, VM uygulaması ve daha fazlasını içeren çeşitli temel alanları kapsamaktadır.
Katılımcılar, ortaya çıkardıkları hataların niteliğine göre 1.1 Milyon USDC ödül havuzundan alınan ödüller kazanmaya devam edecek. Denetim için minimum 330 bin USDC tutarında taahhüt tahsis edildi. Tanımlanan hatalar düşük, orta ve yüksek riskli katmanlara ayrılmıştır.
zkSync, "Kodu incelemek için Matter Labs dışından katkıda bulunanları bir araya getirmek bu önlemler açısından eşit derecede önemlidir" dedi. “Code4rena ile ilgili rekabetçi denetimimiz, güvenlik yatırımları için standardı belirlemeyi amaçlıyor. Web3 Katılımcıları değerli katkılarından dolayı ödüllendirmeye odaklanıyoruz.”
Değerlendirme Kriterleri ve Başvuru Süreci
Belirli bir denetim döneminin sonunda, tüm raporlar incelenecek ve temel olarak kategorilere ayrılacaktır. bir dizi kriter.
Birden fazla başvurunun aynı güvenlik açığını tanımladığı durumlarda, hakimlerin bu hataları bir arada gruplandırma yetkisi vardır. Daha sonra, bu gönderimleri yapanlar arasında herhangi bir ödül dağıtılacaktır. Bununla birlikte, aynı gardiyan veya gardiyan ekibinden birden fazla başvuru gelirse, bunlar, ödüllerin daha fazla alt bölümlere ayrılmasından kaçınarak, ödüllendirme algoritması tarafından tek bir başvuru olarak değerlendirilir.
Her denetim açıkça defidenetimin kapsamı içinde veya dışında olan hiçbir kod. Ayrıca belirli konular da kapsam dışı olarak sınıflandırılabilir. Denetim yönergelerine bağlı kalan ve açıkça kapsam dışında bırakılmayan geçerli düşük, orta veya yüksek önem derecesine sahip hataları rapor edenler garantili tazminat alacaktır.
The gönderim politikası Denetim yarışması için katılımcıların bireysel olarak veya bir ekibin parçası olarak C4 Sorumlusu olarak kaydolmaları gerekmektedir. Hata raporlarını sorumlu bir şekilde sunmalı, gizlilik ihlallerinden, kullanıcı deneyimindeki kesintilerden, üretim sistemlerine zarar vermekten ve özellikle fonlarla ilgili veri manipülasyonu veya imhasından kaçınmalıdırlar.
Açıklardan yararlanmalar yalnızca güvenlik açıklarının varlığını doğrulamak için kullanılmalı ve sponsor tarafından açıkça belirtilmediği sürece fonları tehlikeye atmak, veri sızdırmak, kalıcı erişim sağlamak veya diğer sistemlere yönlendirmek için kullanılmamalıdır. Ayrıca katılımcılar, denetim raporu resmi olarak yayınlanana kadar kamuya açıklama yapmaktan kaçınmalı ve çok sayıda düşük kaliteli rapor sunmaktan kaçınmalıdır.
Code4rena, rekabetçi denetim ve kapsamı hakkında daha fazla bilgi sağlayacaktır. rekabet sayfası Yarışma 2 Ekim'de başladığında.
Feragatname
Doğrultusunda Trust Project yönergeleri, lütfen bu sayfada sağlanan bilgilerin hukuki, vergi, yatırım, finansal veya başka herhangi bir tavsiye niteliğinde olmadığını ve bu şekilde yorumlanmaması gerektiğini unutmayın. Yalnızca kaybetmeyi göze alabileceğiniz kadar yatırım yapmak ve herhangi bir şüpheniz varsa bağımsız finansal tavsiye almak önemlidir. Daha fazla bilgi için şartlar ve koşulların yanı sıra kartı veren kuruluş veya reklamveren tarafından sağlanan yardım ve destek sayfalarına bakmanızı öneririz. MetaversePost doğru, tarafsız raporlamaya kendini adamıştır, ancak piyasa koşulları önceden haber verilmeksizin değiştirilebilir.
Yazar hakkında
Cindy bir gazetecidir. Metaverse Postile ilgili konuları kapsayan web3, NFT, metaverse ve AI ile yapılan görüşmelere odaklanarak Web3 endüstri oyuncuları. 30'dan fazla C düzeyindeki yöneticiyle konuştu ve onların değerli görüşlerini okuyuculara aktardı. Aslen Singapurlu olan Cindy şu anda Gürcistan'ın Tiflis şehrinde yaşıyor. Güney Avustralya Üniversitesi'nden İletişim ve Medya Çalışmaları alanında lisans derecesine sahiptir ve gazetecilik ve yazarlık alanında on yıllık deneyime sahiptir. Onunla iletişime geçin [e-posta korumalı] basın açıklamaları, duyurular ve röportaj imkanları ile.
Daha fazla haber
Cindy bir gazetecidir. Metaverse Postile ilgili konuları kapsayan web3, NFT, metaverse ve AI ile yapılan görüşmelere odaklanarak Web3 endüstri oyuncuları. 30'dan fazla C düzeyindeki yöneticiyle konuştu ve onların değerli görüşlerini okuyuculara aktardı. Aslen Singapurlu olan Cindy şu anda Gürcistan'ın Tiflis şehrinde yaşıyor. Güney Avustralya Üniversitesi'nden İletişim ve Medya Çalışmaları alanında lisans derecesine sahiptir ve gazetecilik ve yazarlık alanında on yıllık deneyime sahiptir. Onunla iletişime geçin [e-posta korumalı] basın açıklamaları, duyurular ve röportaj imkanları ile.
