Ethereum Foundation анонсировала первый в истории блокчейна хакатон, названный Attackathon, целью которого является выявление уязвимостей в коде протокола перед предстоящим хардфорком Pectra. Общий призовой фонд мероприятия составляет 2 миллиона долларов, а само событие продлится четыре недели.
Мероприятие, организованное исследовательской группой Ethereum Protocol Security (EPS), начнется с технического ознакомления участников с кодом блокчейна. Это обучение позволит участникам лучше понять потенциальные уязвимости, которые они будут искать. Вознаграждения будут выдаваться за обнаружение наиболее значимых багов при условии предоставления соответствующих отчетов.
Организация и спонсорство
В процессе хакатона партнер по его организации, платформа для поиска уязвимостей Immunefi, соберет результаты и подготовит детальный отчет об обнаруженных ошибках. Ethereum Foundation внесла в призовой фонд 500 тысяч долларов, а еще 1,5 миллиона долларов она привлекла от спонсоров.
EPS планирует проводить подобные хакатоны перед каждым хардфорком, который предполагает изменения в кодовой базе. Следующий хардфорк Pectra ожидается в конце 2024 — начале 2025 года и будет включать в себя обновления Prague и Electra. Среди ключевых изменений станет внедрение функции социального восстановления, освобождающей пользователей от необходимости запоминать закрытый ключ из 24 слов, а также добавление функций смарт-контрактов в кошельки.
Примеры из других блокчейнов
Ранее команда блокчейна Solana совместно с Immunefi также запустила программу вознаграждений за поиск уязвимостей в преддверии выхода клиент-валидатора Firedancer, который призван повысить пропускную способность и устойчивость сети.
Attackathon станет крупнейшим краудсорсинговым аудитом безопасности кодовой базы блокчейна Ethereum. Это мероприятие демонстрирует стремление Ethereum Foundation к улучшению безопасности и надежности своей сети через привлечение талантов со всего мира.