اعتبارات Immunefi بازگشت هزینه های معتبر به بیش از 700 محققان
Immunefi یک سیستم اعتباری را راه اندازی کرده است که هزینه های ارسال را در گزارش های معتبر به بیش از ۷۰۰ محقق، از جمله شکارچیان که یافته های آنها به عنوان تکراری و یا مسائل شناخته شده خصوصی بسته شده است.
با توجه به اعلام Immunefi در نوامبر 2، این برنامه شامل گزارش های واجد شرایط ارائه شده از زمان آغاز سال جاری، با تعادل به طور خودکار اعتبار. محققان نیازی به ارائه یک ادعا یا تکمیل یک درخواست جداگانه ندارند.
این سیاست شکایتی را از شکارچیانی که برای گزارش یک آسیب پذیری واقعی پرداخت کرده اند، تنها برای یادگیری این که شخص دیگری قبلا آن را پیدا کرده است یا پروتکل به طور خصوصی در مورد آن اطلاع داشته است.
"شما یک باگ معتبر پیدا کردید و شخص دیگری آن را در ابتدا گزارش کرد" Immunefi نوشت. از امروز، شما اعتبار برابر با این هزینه دریافت می کنید، آماده برای ارسال بعدی خود را
اعتبارات Immunefi شامل یافته های معتبر و مسائل خصوصی شناخته شده است
واجد شرایط بودن به 24 مارس برای خنثی سازی های باگ و 10 آوریل برای مسابقات حسابرسی می رسد. یافته های اصلی یک محقق هنگامی که از طریق یک برنامه پاداش پرداخت می شود یا در یک رقابت حسابرسی تأیید می شود، از جمله بینش های پذیرفته شده.
تکراری واجد شرایط زمانی است که گزارش اصلی معتبر است، صرف نظر از اینکه چگونه بسیاری از محققان به طور مستقل همان آسیب پذیری را پیدا کردند. میانجیگری موفق برای هر دو هزینه ارسال و هزینه میانجیگری اعتبار می دهد.
مسائل شناخته شده خصوصی درمان مشابهی دریافت می کنند. Immunefi گفت که پروتکل ها گاهی اوقات آسیب پذیری هایی را ثبت می کنند که نمی توانند قبل از اصلاح آن را افشا کنند، محققان نمی توانند بدانند که کشف آنها قبلا مستند شده است.
بسته شدن شناخته شده باید یک تاریخ ثبت نام یا یک منبع عمومی را نشان دهد. اگر نه به نظر می رسد، مسئله به عنوان خصوصی برای اهداف اعتباری محسوب می شود. گزارش ها واجد شرایط زمانی هستند که پروتکل پس از آنکه محقق آن را ارائه داد، این موضوع را ثبت کرد.
آسیب پذیری های عمومی افشا شده در کنار گزارش های نامعتبر، تسلیم های خارج از محدوده، نقض سیاست و تکرار گزارش های رد شده باقی مانده است. محققان نمی توانند اعتبار دوم را با ارسال دوباره یافته های خود کسب کنند.
ارسال کمک های AI سریع تر از یافته های معتبر رشد کرده اند
Immunefi گفت یافته های معتبر منحصر به فرد از ماه ژانویه تا سپتامبر دو برابر شده است، در حالی که کل ارسال سریع تر رشد کرد. این شرکت شناسایی سریع تر باگ و گزارش نوشتن به ابزارهای AI، توصیف حجم به عنوان نیاز به سیستم های جدید برای رسیدگی به کار معتبر.
در به روز رسانی سپتامبر، این بنیاد اعلام کرد که یک آسیب پذیری بالا، ۲۴ گزارش تکراری را در طول یک رقابت اخیر جذب کرده است. هر ارسال نیاز به سه طبقه و طبقه بندی، کار که پرداخت هزینه پوشش، با توجه به به روز رسانی.
محققان از اعلام در پاسخ های عمومی استقبال کردند. Skydev آن را به عنوان حل و فصل نیمی از مشکل تکراری و خصوصی در مورد مسائل، پس از تغییرات قبلی در محاسبات دقیق توصیف کرد. Vuk دیجیتال از اعتبارات مقاوم ستایش کرد و گفت که این تغییر تعادل منفی را برای محققان شرکت در مسابقات حسابرسی حذف کرد.
کیزو گفت که جامعه این مسئله را مطرح کرده و ایمونفی گوش داده است. این واکنش ها بر هزینه ارسال کار قانونی متمرکز شده اند، زمانی که محققان نمی توانند گزارش های خصوصی پیشین را بررسی کنند.
اعتبار پس از 12 ماه منقضی می شود و در پلت فرم باقی می ماند
یک اعتبار برابر با 1 دلار است و محققان می توانند اعتبارات را با استفاده از USDC خریداری کنند. Immunefi گفت که اعتبارات در حال حاضر برای ارسال، میانجیگری و تأیید حساب، با پشتیبانی از Immunefi Studio زمانی که آن را به طور عمومی باز می شود، پرداخت می کنند.
پاداش ها و پاداش های رقابتی جدا هستند. یک محقق واجد شرایط دریافت پاداش طبیعی به علاوه اعتبارات مطابق با هزینه مربوطه.
خرید و دریافت اعتبار 12 ماه پس از ورود به حساب منقضی می شود. تعادل بازگشتی یک سال کامل از راه اندازی دریافت می کند و پلت فرم برای اولین بار قدیمی ترین اعتبارات را خرج می کند.
هزینه های تنظیم حساب می تواند یک بار یک محقق ارائه گزارش معتبر پس از تایید و حداقل 25٪ دقت در هر دو باگ یا مسابقات حسابرسی. تایید پاسپورت انسان آزاد است.
چک های اعتباری در حال حاضر هر دو هفته اجرا می شوند. Immunefi قصد دارد آنها را خودکار کند، اما تعادل واجد شرایط می تواند تا دو هفته به نظر برسد در حالی که روند فعلی باقی مانده است.
Plether یک رقابت حسابرسی ۸۰ هزار دلاری را باز می کند
رقابت Plether Immunefi در 2 نوامبر با 800000 دلار در پاداش USDC افتتاح شد. پروژه Arbitrum موقعیت های دائمی را در یک شاخص دلار شامل شش ارز اصلی ارائه می دهد.
صفحه برنامه سیستم را به عنوان آزمایش در Arbitrum Sepolia، بدون استقرار اصلی نت توصیف می کند. پاداش ها به یک استخر 56000 اصلی، یک استخر 6000 دلاری تمام ستاره ها و یک استخر 8000 دلاری تقسیم می شوند.
قوانین مشارکت مردم را در فهرست تحریم های OFAC خزانه داری آمریکا، محدودیت های قضایی و پروژه های داخلی حذف می کند. محققان ارائه گزارش های آسیب پذیری باید یک اثبات قابل اجرا از مفهوم ارائه دهند.
