Nhà cung cấp oracle đang mời các nhà nghiên cứu bảo mật kiểm tra hợp đồng thông minh của mình để tìm lỗ hổng, đổi lại là những khoản tiền thưởng đáng kể.

RedStone, nhà cung cấp cơ sở hạ tầng oracle blockchain, đã triển khai chương trình săn lỗi với mức thưởng lên đến 250.000 USD cho các lỗ hổng được báo cáo. Chương trình dành cho các nhà nghiên cứu bảo mật và kiểm toán viên độc lập sẵn sàng kiểm tra các điểm yếu trong hợp đồng thông minh của công ty. Mức thưởng được xác định dựa trên mức độ nghiêm trọng của vấn đề phát hiện được; mức cao nhất dành cho các lỗ hổng nghiêm trọng có thể đe dọa tiền của người dùng hoặc tính toàn vẹn của mạng lưới.

Các oracle như RedStone đóng vai trò kết nối giữa blockchain với dữ liệu thế giới thực, đưa nguồn cấp giá và thông tin khác vào các ứng dụng tài chính phi tập trung. Vì rất nhiều giao thức dựa vào dữ liệu chính xác, chống giả mạo nên các mạng lưới oracle thường xuyên trở thành mục tiêu của những nỗ lực khai thác lỗ hổng. Nguồn cấp giá bị xâm phạm có thể gây ra hàng loạt sự cố liên hoàn trên các nền tảng cho vay, thị trường phái sinh và hệ thống giao dịch tự động phụ thuộc vào nguồn dữ liệu đó.

Các chương trình thưởng tìm lỗi đã trở thành biện pháp phòng vệ tiêu chuẩn trong toàn ngành tiền mã hóa. Thay vì chờ những kẻ xấu tìm ra lỗ hổng để khai thác, các dự án trả tiền cho hacker mũ trắng nhằm phát hiện lỗ hổng trước tiên. Cách tiếp cận này ngày càng phổ biến sau hàng loạt vụ khai thác gây chú ý trong lĩnh vực tài chính phi tập trung suốt vài năm qua, nhiều vụ bắt nguồn từ những lỗi bị bỏ sót trong mã hợp đồng thông minh hoặc hành vi thao túng nguồn cấp dữ liệu.

Với mức thưởng tối đa $250,000, RedStone đang đưa chương trình thưởng tìm lỗi của mình vào nhóm những chương trình hào phóng nhất trong lĩnh vực oracle. Mức chi trả phản ánh cả rủi ro tài chính tiềm ẩn do sự cố oracle gây ra lẫn áp lực cạnh tranh giữa các nhà cung cấp cơ sở hạ tầng trong việc chứng minh các biện pháp bảo mật vững chắc. Các giao thức tích hợp nguồn cấp dữ liệu của RedStone có lợi ích trực tiếp trong việc đảm bảo khả năng chống chịu của oracle, bởi bất kỳ sự xâm phạm nào ở khâu đầu nguồn cũng có thể khiến người dùng của họ chịu thiệt hại.

Chương trình được ra mắt trong bối cảnh hệ sinh thái tài chính phi tập trung nói chung vẫn đang đối mặt với các lo ngại về bảo mật. Việc thao túng oracle từng được nhắc đến trong nhiều sự cố, khi kẻ tấn công lợi dụng chênh lệch giá để rút cạn các bể thanh khoản hoặc thao túng định giá tài sản thế chấp. Nhiều người trong ngành xem việc tăng cường bảo mật cho các nhà cung cấp oracle là điều kiện tiên quyết để tài chính phi tập trung được các tổ chức chấp nhận rộng rãi hơn.

Các thông tin về phạm vi cụ thể của chương trình thưởng tìm lỗi RedStone, bao gồm những hợp đồng và mạng lưới nào được áp dụng, vẫn chưa được nêu đầy đủ trong các bản tin hiện có. Chưa rõ chương trình sẽ hoạt động thông qua một nền tảng thưởng tìm lỗi chuyên dụng hay do đội ngũ bảo mật nội bộ của RedStone trực tiếp quản lý. Dự kiến sẽ có thêm thông tin làm rõ về hướng dẫn gửi báo cáo và tiêu chí đủ điều kiện khi chương trình phát triển.

Tác động thị trường

Một chương trình thưởng tìm lỗi được cấp ngân sách dồi dào có thể củng cố niềm tin của các giao thức và nhà phát triển vốn dựa vào nguồn cấp dữ liệu của RedStone cho những chức năng trọng yếu như cho vay và thanh lý. Uy tín bảo mật được nâng cao có thể hỗ trợ RedStone tiếp tục được tích hợp trên các nền tảng tài chính phi tập trung cần dữ liệu giá đáng tin cậy.

Động thái này cũng phản ánh xu hướng rộng hơn trong ngành: các nhà cung cấp cơ sở hạ tầng đang đầu tư mạnh vào các biện pháp bảo mật chủ động thay vì chỉ ứng phó sau khi sự cố xảy ra. Khi các mạng lưới oracle làm nền tảng cho tỷ trọng ngày càng lớn trong tổng giá trị khóa của tài chính phi tập trung, thành tích bảo mật của họ có thể sẽ ảnh hưởng đến việc các giao thức lựa chọn nhà cung cấp nào.

Chương trình thưởng tìm lỗi của RedStone cho thấy tầm quan trọng ngày càng tăng của bảo mật chủ động trong cơ sở hạ tầng oracle. Khi tài chính phi tập trung tiếp tục mở rộng, độ tin cậy của các nhà cung cấp dữ liệu vẫn là yếu tố then chốt đối với sự ổn định của toàn hệ sinh thái.

Câu hỏi thường gặp

Chương trình thưởng tìm lỗi là gì?

Chương trình thưởng tìm lỗi trả tiền cho các nhà nghiên cứu bảo mật khi họ phát hiện và báo cáo lỗ hổng trong phần mềm trước khi kẻ xấu có thể khai thác chúng.

Tại sao các nhà cung cấp oracle như RedStone cần bảo mật vững chắc?

Oracle cung cấp nguồn cấp giá và dữ liệu mà các giao thức tài chính phi tập trung dựa vào, vì vậy oracle bị xâm phạm có thể gây tổn thất trên nhiều nền tảng liên kết.

Mức thưởng cao nhất trong chương trình của RedStone là bao nhiêu?

RedStone cho biết mức thưởng có thể lên đến $250,000 đối với những lỗ hổng nghiêm trọng nhất được tiết lộ theo chương trình.

Chương trình thưởng tìm lỗi này có nghĩa là các hợp đồng của RedStone không an toàn phải không?

Không. Việc triển khai chương trình thưởng tìm lỗi là biện pháp bảo mật phòng ngừa phổ biến trong ngành tiền mã hóa, chứ không phải dấu hiệu cho thấy có lỗ hổng đã được biết đến.

Bài viết gốc do AltcoinGordon đưa tin, Sophia Bennett biên soạn. Đăng lại với sự cho phép.

Xem bài viết gốc trên AltcoinGordon →

Bài viết RedStone ra mắt chương trình thưởng tìm lỗi với mức thưởng lên đến $250,000 được đăng đầu tiên trên TheCoinrise.com.