Die Cardano Foundation startet ein „Bug Bounty“-Programm, das Hackern Belohnungen bietet, wenn sie Schwachstellen in der Blockchain der Smart Contract-Plattform finden.
In einem Blog-Beitrag sagt die in der Schweiz ansässige, auf Cardano fokussierte Non-Profit-Organisation, dass sie sich mit HackerOne zusammengetan hat, einer Schwachstellen-Management-Firma, die Hacker einsetzt, um Cyber-Sicherheitslücken aufzudecken.
„In den kommenden Monaten wird unser gemeinsames Bug-Bounty-Programm zusammen mit der Cardano Foundation die Kraft der ethischen Hacker und sorgfältigen Verfahren von HackerOne nutzen, um uns dabei zu helfen, sicherzustellen, dass die Cardano-Blockchain die stabilste und sicherste Blockchain ist, die möglich ist. Die Cardano-Codebasis wird auf alle gefundenen Leistungsfehler getestet, die eine kritische Schwachstelle oder einen potenziellen Exploit für Cardano-Kernkomponenten darstellen. Durch ein Bug-Bounty-Programm werden ethische Hacker dazu angeregt, Schwachstellen zu finden und diese verantwortungsvoll zu melden, damit sie behoben werden können, bevor ernsthafter Schaden angerichtet wird.“
Laut Programm Seite Auf HackerOne liegen die Belohnungen für das Aufdecken jeder Schwachstelle in Cardano je nach Schwere des Problems zwischen 300 und 10.000 US-Dollar.
Die Cardano-Stiftung sagt dass menschliche „ethische Hacker“ dem Auffinden von Fehlern in Blockchains im Vergleich zu automatisierten Schwachstellenscannern überlegen sind.
„Keine Organisation ist immun gegen Sicherheitslücken. Die einzige Lösung besteht darin, sie zu finden und zu beheben, bevor sie von Cyberkriminellen ausgenutzt werden. Ethische Hacker können Schwachstellen finden, die automatisierte Scanner übersehen, indem sie kreativ denken und Orte identifizieren, an denen Fehler „verkettet“ werden könnten, um einen Exploit bereitzustellen.“
Der Stresstest seines Netzwerks kommt als Cardano tritt ein laut Input Output Hong Kong (IOHK) die „letzte, kritische Phase“ der Einführung von Smart Contracts.
IOHK sagt, dass sie den 12. September anvisieren, um die Cardano-Blockchain offiziell für die Smart-Contract-Funktionalität zu aktualisieren.
„In den kommenden Tagen werden wir in einer kontrollierten Umgebung letzte Kontrollen und Tests durchführen, um sicherzustellen, dass wir bereit sind, das Hauptnetzwerk von Cardano zu aktualisieren. Und läuten eine transformative Ära der Smart Contracts ein.“
.
