Sky Mavis推出漏洞赏金计划以加强生态系统安全
在旗下Ronin网络遭受超6亿美元盗窃事件后,热门游戏Axie Infinity的开发商Sky Mavis推出了一项漏洞赏金计划,旨在发现其生态系统中的安全漏洞。
赏金计划详情
该漏洞赏金计划于周二宣布,涵盖智能合约和网络相关问题的两个类别。根据漏洞的严重程度,针对生态系统区块链和智能合约基础设施的漏洞奖励将在1,000美元至1,000,000美元之间。
Sky Mavis列出了一些优先关注的智能合约漏洞,包括重入攻击、预言机操纵和签名可塑性等。团队还希望白帽黑客关注身份验证错误、闪电贷攻击和前置交易漏洞等问题。
对于网络或应用程序界面中的漏洞,奖励将在50美元至15,000美元之间,具体金额同样取决于漏洞的严重程度。Sky Mavis团队表示,对于特别出色的漏洞报告,可能会额外颁发奖金。
赏金支付方式
该区块链游戏工作室将使用AXS代币支付漏洞赏金。对于价值100万美元的重大漏洞赏金,将设置为期六个月的归属期限制。这意味着获奖者每月只能兑现指定部分的资金。
事件后续行动
Sky Mavis推出漏洞赏金计划是Ronin黑客事件后的最新举措。今年3月,一名攻击者从Ronin桥中窃取了6亿美元。
自黑客事件以来,Sky Mavis还采取了其他措施,包括更换在攻击中受损的验证器。此外,该公司还筹集了1.5亿美元,作为对受事件影响用户的赔偿的一部分。