Біржа AirSwap запустила систему винагород за виявлення вразливостей в протоколі

Команда розробників децентралізованої біржі AirSwap оголосила про запуск безстрокової програми винагород за виявлені помилки в протоколі, з винагородою до 20 000 DAI (близько $20 000).

Команда AirSwap заявила, що розмір винагороди залежатиме від серйозності виявленої помилки, згідно методології оцінки ризиків OWASP і за оцінкою команди AirSwap.

Нагороди за виявлені помилки в протоколі AirSwap можуть становити до 250 DAI для вразливостей низького рівня і до 2000 DAI – для високого рівня. Якщо команда AirSwap вирішить, що серйозність помилки досягла критичного рівня, винагорода збільшиться до 20 000 DAI.

У вересні розробники повідомили AirSwap
про критичну уразливість в новому смарт-контракті, який був повернутий до більш старої версії менш ніж через 24 години після виявлення проблеми. Команда тоді заявила, що ні продукти AirSwap Instant, ні Trader не схильні до цієї проблеми.

Криптовалютные компанії нерідко винагороджують розробників за виявлення вразливостей в своїх продуктах. Наприклад, восени минулого року Coinbase, EOS, Stellar і Augur винагородили білих хакерів за сприяння у підвищенні безпеки своїх продуктів.

Крім того, влітку стало відомо, що криптовалютная біржа Binance Jersey виплатить
грошову винагороду хакеру, який зміг отримати доступ до його облікового запису в соціальній мережі Twitter, а також до основного домену.