​Ethereum Foundation увеличила награду за выявление уязвимостей до $500 000

Что произошло? В преддверии обновления блокчейна Ethereum, известного как Shapella, НКО Ethereum Foundation удвоила максимальную сумму вознаграждения за выявление уязвимостей до $500 000. Об этом на встрече разработчиков рассказал исследователь безопасности организации Фредрик Свантес, заявив, что награда предусмотрена за любые ошибки, которые затрагивают кодовую базу хардфорка.

Что известно о Shapella? Хардфорк, также известный, как Shanghai-Capella, запланирован на 12 апреля 13:27 мск на блоке 6 209 536. Его главной особенностью является предложение EIP-4895, которое позволит выводить ETH из стекинга. В Shapella также включены три других улучшения, направленных на оптимизацию комиссий для определенных видов деятельности.

Ethereum Improvement Proposal (EIP) — это предложения по улучшению сети Ethereum.

Что еще обсудили разработчики? Увеличение вознаграждения за выявление уязвимостей Shapella можно рассматривать как предупредительный шаг в обеспечении безопасности сети. Согласно официальному сайту Ethereum Foundation, программа Bug Bounty охватывает уязвимости в различных аспектах сети, включая механизм консенсуса блокчейна, безопасность сети и ее целостность.

Bug Bounty — это программа, предлагаемая организациями для стимулирования к выявлению и сообщению об уязвимостях безопасности в их ПО или системах. Вознаграждение может варьироваться в зависимости от серьезности и потенциального воздействия выявленной ошибки.

DevOps-инженер Ethereum Foundation Паритош Джаянти сообщил, что после выхода финальных релизов клиентского ПО разработчики запустят один финальный теневой форк в основной сети для тестирования.

В контексте Ethereum теневой форк — это тест, проводимый в основной, а не тестовой сети, позволяющий разработчикам проверить, будет ли часть кода из предлагаемого обновления корректно работать на реальном блокчейне. В рамках подготовки к Shapella уже было проведено несколько теневых форков, и последний из них необходим для тестирования клиентских релизов, пояснил Джаянти.

Аналитик Бенджамин Коуэн: Ethereum не готов к бычьему рынку

Эксперт отметил, что беспокойство вокруг уровня сопротивления $1800 может привести к падению стоимости альткоина

Читать дальше

Специалисты призвали всех операторов узлов в сети Ethereum обновить свои ноды до запуска, чтобы обеспечить плавный переход. В целом основная команда Ethereum использует комплексный подход к тестированию и обеспечению безопасности предстоящего обновления Shapella в преддверии его запуска.

15 марта обновление вышло в тестовой сети Goerli, при этом разработчики сообщили о несвоевременном обновлении ПО валидаторами, что вызвало трудности с обработкой депозитов. 17 марта криптобиржа Binance сообщила, что поддержит вывод ETH из стекинга в течение одной недели после выхода Shapella.

В сентябре прошлого года Aurora Labs выплатила белым хакерам 2 млн долларов в токенах AURORA за найденные в экосистеме баги, а пользователи, выявившие критические уязвимости в работе NFT-маркетплейса OpenSea, получили по $100 000.