في إطار سعيها الدائم لاتخاذ تدابير جديدة لتوفير الحماية اللازمة ضد الهجمات الاحتيالية والاختراقات، قامت ايلوفيوم (Illuvium) بالتعاون مع Immunefi لتنفيذ برنامج مكافأة اكتشاف الثغرات الامنية الجديد الخاص بهم.
إذ ستقوم ايلوفيوم بتقديم مكافآت مالية قد تصل قيمتها إلى 150 ألف دولار وذلك مقابل العثور على ثغرات أمنية في موقع لعبة Illuvium الالكتروني أو تطبيقاتها أو عقودها الذكية.
ما هو برنامج (Immunefi-Illuvium) لمكافأة اكتشاف الثغرات؟
هو عبارة عن برنامج تقوم فيه ايلوفيوم بتقديم المكافآت لأصحاب القّبعات البيض (hats white)، وهو مصطلح ُيطَبق على الأشخاص الذين يقومون بعملية الاختراق لاكتشاف الثغرات الامنية وإبلاغ المسؤولين عنها، وذلك بهدف اختبار وتقييم أنظمة الحماية. ستكون مهّمة هؤلاء الاشخاص إيجاد أي خلل في العقود الذكية أو نقاط ضعف في البروتوكول التابع لايلوفيوم، حيث سيتم توزيع المكافآت وفقاً لأهمية وتأثير هذا الخلل.
وقد تم تصنيف الثغرات الأمنية بالاعتماد على نظام تصنيف شّدة الثغرات 1.V2 Immunefi، مع تخصيصها لتصبح أكثر ملائمة مع رؤية ايلوفيوم. كما قامت إيلوفيوم بتحديد التأثير الناتج عن الاختراقات التالية وإدراجها ضمن نطاق برنامجها الجديد، حيث تتضمن المكافآت الاختراقات التالية:
● خسارة المّدخرات (تتضمن زراعة الغلّة، التجميد والسرقة).
● تجميد/تعطيل العقود الذكية.
● عدم توفر أصول الويب أو البلوكتشين.
● مشاكل المصادقة والتفويض التي قد ينتج عنها خسارة أموال المستخدم.
● الاضرار بسمعة اللعبة.
أعلنت ايلوفيوم أنّه سيتم إضافة المزيد من المكافآت إلى القائمة، مع استمرار نمو النظام البيئي.
أهمية الشراكة بين ايلوفيوم وImmunefi
تؤمن ايلوفيوم بأن عنصر الامان هو أحد أهم أولوياتها، لذا، من المؤكد أن شراكتها مع Immunefi ستكون فعالة للغاية، حيث سيتم تعزيز إجراءات الحماية التي تقوم بها حالياً.
أعلنت ايلوفيوم أن التعاون مع أفراد المجتمع وخبراء القرصنة الالكترونية جاء بهدف مراجعة عناصر الحماية المتوفرة في البروتوكول، في الوقت الذي تسعى فيه لإطلاق مّيزات جديدة للاعبين والمستثمرين في هذه اللعبة.
لا تهدف هذه الشراكة إلى تعزيز أمن وحماية ايلوفيوم فقط، وإنما كسب ثقة مستخدمي الـ Web3 أيضاً.
حول Immunefi
تم إطلاق منصة Immunefi في التاسع من ديسمبر لعام 2020، وتعد المنصة الرئيسية لمكافأة اكتشاف الثغرات الأمنية التي يتم العثور عليها في العقود الذكية وبرامج الـ DeFi، حيث يقوم باحثو الامن بمراجعة التعليمات البرمجية والكشف عن الثغرات الموجودة فيها وتلقي المكافآت المالية لقاء ذلك.
تقّدم Immunefi خدمات استضافة برامج الكشف عن الثغرات (Bounty Bug)، وهي عبارة عن دعوات مفتوحة للباحثين الامنيين لاكتشاف نقاط الضعف المحتملة والكشف عنها في العقود والتطبيقات الذكية للمشاريع، بالتالي حماية المشاريع ومستخدميها.
يحص االباحثون الأمنيون مقابل عملهم، على مكافأة تختلف قيمتها بناءً على شدة الثغرة الأمنية، على النحو الذي يحّدده المشروع المعني بذلك.
أهمية برنامج الكشف عن الثغرات
ما الحاجة لوجود برنامج يكافئ على الاخطاء؟
رّبما يتبادر هذا السؤال إلى أذهان الكثيرين، وللإجابة عن هذا، يكفي أن تعرف عزيزي القارئ أنه في عام 2020 وحده، كفلت عمليات الاختراق مجتمع الـ DeFi أكثر من 238 مليون دولار. بالتالي، يمكن لمكافآت اكتشاف الثغرات أن تمنع حدوث هذه الاختراقات، عن طريق كشف الثغرات الأمنية وإصلاحها قبل أن يتم استغلالها في عمليات اختراق ضارة قد
تدّمر المشاريع وتضر بسمعتها.
حول ايلوفيوم
ايلوفيوم (Illuvium) هي عبارة لعبة مبينة على بلوكتشين الاثيريوم، تهدف إلى الدمج بين عالم الالعاب واللامركزية، حيث تمكنك هذه اللعبة من القيام برحلات استكشاف داخل عالمها الافتراضي، وجمع الـ NFTs، بالإضافة إلى مبارزة اللاعبين وكسب المال في الوقت ذاته.
وتتمّيز ايلوفيوم بكونها لعبة RPG (لعبة تقمص أدوار) كاملة مع عناصر قائمة على البلوكتشين، بخلاف ألعاب البلوكتشين الآخرى التي تهتم فقط بفكرة اللامركزية مع إهمال باقي الجوانب، الامر الذي يجعلها واحدة من أقوى الالعاب القائمة على فكرة ألعب واكسب (P2E).
اقرأ المزيد:
https://satoshiat.com/%d9%84%d8%b9%d8%a8%d8%a9-illuvium-zero/
https://satoshiat.com/%d9%84%d8%b9%d8%a8%d8%a9-illuvium/
https://satoshiat.com/%d8%a3%d8%b1%d8%a7%d8%b6%d9%8a-%d8%a7%d9%8a%d9%84%d9%88%d9%81%d9%8a%d9%88%d9%85/
https://satoshiat.com/%d8%aa%d8%ad%d8%af%d9%8a%d8%ab-%d9%84%d8%b9%d8%a8%d8%a9-%d8%a7%d9%8a%d9%84%d9%88%d9%81%d9%8a%d9%88%d9%85-%d8%a7%d9%84%d8%ac%d8%af%d9%8a%d8%af-%d8%a5%d9%86%d8%b4%d8%a7%d8%a1-%d9%85%d8%ac%d9%85%d8%b9/
https://satoshiat.com/ilv-illuvium/