The Graph kündigt rekordverdächtiges Bug-Bounty-Programm im Wert von 2,5 Millionen Dollar an

Durch die Zusammenarbeit mit Immunefi belohnt The Graph White-Hat-Hacker mit Auszahlungen zwischen 5.000 und 2,5 Millionen Dollar für das Auffinden von Fehlern mit geringem bis kritischen Schweregrad

Das Blockchain-Indizierungs- und Abfrageprotokoll The Graph verkündigte gestern den Start eines rekordverdächtigen Bug-Bounty-Programms, das eine maximale Auszahlung von 2,5 Millionen US-Dollar vorsieht – das größte aktive Sicherheits-Bounty der Welt.

The Graph bietet die Umwandlung, Organisation und gemeinsame Nutzung von Daten in verschiedenen Anwendungen durch den Aufbau und die Veröffentlichung offener APIs, sogenannter Subgraphen, an. Diese Daten können schnell und zuverlässig von dezentralen Anwendungen (dApps) in Netzwerken wie Ethereum, IPFS, Avalanche und Celo abgefragt werden.

Insgesamt ermöglicht The Graph die Abfrage von Daten in 22 verschiedenen Netzwerken, und mehr als 18.000 Teilgraphen wurden bisher von etwa 20.000 Entwicklern eingesetzt. Diese Untergraphen werden von Anwendungen wie Balancer, Synthetix, Uniswap, Aave und Decentraland verwendet.

Das Bug-Bounty-Programm von The Graph wird in Zusammenarbeit mit der Bug-Bounty-Plattform Immunefi ins Leben gerufen, die sich auf Smart Contracts und Web3-Projekte spezialisiert hat. Die Plattform hat bereits mehr als 3 Millionen US-Dollar an White-Hat-Hacker ausgezahlt, die ihren Code überprüfen und Schwachstellen aufdecken konnten.

"Letztes Jahr wurden mehr als 200 Millionen US-Dollar von Hackern durch DeFi-Exploits und Hacks gestohlen, was die Wirksamkeit herkömmlicher Sicherheitsmethoden in Frage stellt. Wir von Immunefi wollen Projekte vor Smart-Contract-Hacks schützen, indem wir dabei helfen, Best-Practice-Bug-Bounty-Programme zu erstellen, durchzuführen und zu fördern. Wir freuen uns über diese historische Zusammenarbeit mit The Graph", so Mitchell Amador, Gründer und CEO von Immunefi.

Gemäß dem Immunefi Vulnerability Severity Classification System (System zur Klassifizierung des Schweregrads von Schwachstellen) erhalten Finder von Fehlern mit niedrigem Schweregrad eine Auszahlung von 5.000 Dollar in GRT, während sie bei kritischen Schwachstellen bis zu 2,5 Millionen Dollar verdienen können. The Graph zielt darauf ab, Risiken für sein Ökosystem, wie die Preisgabe privater Informationen und den Verlust von Nutzergeldern, zu minimieren.

Eva Beylin, Direktorin der The Graph Foundation, kommentierte: "Wir freuen uns sehr, mit unserer Community und dem Immunefi-Team an diesem historischen Bounty zu arbeiten. Die Graph Foundation ist bereit, in die nächste Generation der Web3-Infrastruktur zu investieren, um sie für unsere Entwicklergemeinschaft sicherer und zuverlässiger zu machen. Wir sind bereit und wollen Anreize für Weltklasse-Ingenieure schaffen, die uns bei der Umsetzung dieser Vision unterstützen."