Haberler 
Coin Bilgisi 
Hakkımızda 
RedStone, akıllı sözleşme güvenlik açığı bildirim programında kritik düzeydeki bulgular için ödül üst sınırını 250.000 dolar (yaklaşık 333,75 milyon Güney Kore wonu) olarak belirledi. Web güvenliği programında kritik düzeydeki bulgular için ödül 10.000 dolar (yaklaşık 13,35 milyon won).
İki program da 22 Ekim'de başladı. RedStone'un HackenProof'te yayımladığı akıllı sözleşme ve web programı kuralları, bildirim kapsamını ve ödül ölçütlerini açıklıyor. Ödül, geçerli açığın risk düzeyi ve etkisine göre belirleniyor.
Akıllı sözleşme programında kritik sınıf için ödül 50.000–250.000 dolar (yaklaşık 66,75 milyon–333,75 milyon won) arasında. RedStone, entegre hizmetlerin koruduğu toplam değerin %3'ünden fazlasında kayba yol açabilecek açıkları kritik olarak sınıflandırıyor.
Bu eşik, gerçekleşmiş zararı değil, açığın yol açabileceği potansiyel kaybı ifade ediyor. Kayıp tutarı, RedStone'un entegre olduğu hizmetlerin koruduğu toplam değer üzerinden hesaplanıyor.
Yüksek risk sınıfındaki bulgular için ödül 10.000–50.000 dolar (yaklaşık 13,35 milyon–66,75 milyon won) arasında. RedStone, korunan toplam değerin %0,3'ünden fazlasında kayba yol açabilecek açıkları bu sınıfa alıyor.
Akıllı sözleşme programı, Ethereum (ETH) uyumlu ortamlardaki bağlantı sözleşmelerini ve Solana (SOL), Sui (SUI) gibi diğer ağlardaki bağlantı kodlarını kapsıyor. Yetkisiz işlemler, fon kaybı, işlem manipülasyonu ve yeniden giriş (reentrancy) hataları incelenen sorunlar arasında.
Web programı RedStone uygulamalarını, şirketin internet sitesini ve dokümantasyon sitesini kapsıyor. Yetki denetiminin başarısız olması ve hassas bilgilerin açığa çıkması da inceleme kapsamına giriyor.
Web açıkları için ödül kritik düzeyde 10.000 dolar (yaklaşık 13,35 milyon won), yüksek riskte 5.000 dolar (yaklaşık 6,675 milyon won), orta riskte ise 2.000 dolar (yaklaşık 2,67 milyon won) olarak belirlendi. Akıllı sözleşme ve web programlarının kapsamı ile ödül ölçütleri birbirinden farklı.
Ödül alabilmek için açığı ilk bildiren kişi olmak ve keşiften sonraki 24 saat içinde HackenProof üzerinden başvurmak gerekiyor. Bildirimde sorunun nasıl yeniden oluşturulacağı açıklanmalı; gerekli durumlarda kavram kanıtı (PoC) da sunulmalı.
Oracle, blokzincir dışındaki fiyat verilerini akıllı sözleşmelere ileten altyapıdır. Kredi hizmetleri bu verileri teminat değerini belirlemek ve tasfiye kararları almak için kullanıyor.
Fiyat verisinin yanlış iletilmesi veya işlenmesi, akıllı sözleşmelerin teminat değerlendirmelerini ve tasfiye kararlarını etkileyebilir. Güvenlik açığı bildirim programı, bu tür sorunların belirlenen kapsam içinde bildirilip incelenmesini sağlayan bir süreç sunuyor.
RedStone, 10 milyar doların (yaklaşık 13,35 trilyon Güney Kore wonu) üzerinde DeFi değerini koruduğunu belirtiyor. Şirket, müşterileri arasında Spark, Compound, Morpho ve Lido'yu sayıyor; BlackRock (BLK) ve Apollo (APO) ile bağlantılı Securitize ürünlerine de oracle hizmeti sunduğunu ifade ediyor.
Korunan değer, RedStone'un doğrudan elinde tuttuğu varlıkları ifade etmiyor. RedStone, teknik dokümantasyonunda kredi piyasalarına ve vault hizmetlerine fiyat verisi sağladığını açıklıyor.
RedStone daha önce yayımladığı güvenlik açıklamasında akıllı sözleşmelerinin Quantstamp ve PeckShield gibi dış kuruluşlarca denetlendiğini bildirmişti. Yeni program, dış araştırmacıların belirlenen kapsam içinde güvenlik açıklarını bildirebilmesi için ek bir süreç oluşturuyor.
TokenPost daha önce 1inch'in 1.055 bildirim arasından 32'si için ödül verdiği örneği haberleştirmişti. Programa gelen bildirim sayısı ile ödül alan bildirim sayısı birbirinden ayrı tutuluyor.
Yorum 0