Ethereum Foundation подняла багбаунти до $1 000 000, и это теперь не акция, а постоянный максимум. В 2021-м баг в Geth расколол больше половины узлов сети. Тогда за такое не платили и близко к миллиону. Сейчас платят. Постоянно. Не две недели перед обновлением, как было с The Merge, а каждый день. Фредрик Свантес из Ethereum Foundation подтвердил: это новая базовая ставка.
Условия жёсткие, уязвимость должна затрагивать 50%+ валидаторов, давать бесконтрольную эмиссию ETH или обрушивать всю сеть одной транзакцией. Всё остальное, до $50 000. Выплаты в ETH или DAI.
В новости все разобрано подробно, кто в рейтинге исследователей, какие клиенты покрыты, как это вписывается в DAO Security Fund на $220 млн.
И да, если после таких новостей вы ловите себя на мысли «а я бы смог?», то ответ зависит от фундамента. Аудит протоколов Layer 1 начинается не с блокчейна, а с Linux, сетей, умения ломать и защищать инфраструктуру. У нас есть курс который как раз даёт эту базу за 12 месяцев, от пентеста до SOC. Не обещаем, что после курса вы заберёте миллион у Бутерина и заставите его плакать. Но без этого фундамента забрать его точно не получится.
Попробую забрать! 👉
Post #553
1.85K
