Circles 5.000-Dollar-Bug-Bounty-Cap löst Gegenreaktionen aus, da Arc Testnet an die Börse geht

• Circle erlebt Gegenreaktionen, nachdem er die Auszahlungen der kritischen Arc-Bug-Belohnungen auf 5.000 $ begrenzt hat.
• Arc Bounty zielt auf reproduzierbare Risiken für Sicherheit, Lebendigkeit, Korrektheit und Verfügbarkeit ab.
• Kreis legt eine 5-tägige Erstreaktion, 10-tägige Triage und 10-tägige Nach-Triage-Kopfgeldentscheidung fest.

Circle sieht sich Kritik ausgesetzt, nachdem es eine maximale Belohnung von 5.000 Dollar für kritische Schwachstellen in seinem Bug-Bounty-Programm festgelegt hat, das an Arc, eine öffentliche Layer-1-Blockchain, gebunden ist. Die Auszahlungsobergrenze erregte Aufmerksamkeit, als das Unternehmen seinen Testnet-Code und die Node-Software für die öffentliche Einsicht öffnete.

Arc wird als ein wirtschaftliches Betriebssystem für das Internet beschrieben . Die Plattform ist darauf ausgelegt, Stablecoins, tokenisierte Vermögenswerte und globale Märkte auf geteilter Infrastruktur zu unterstützen. Das Programm erscheint, während Arc sich dem Mainnet nähert.

Circle’s Arc-Bug-Kopfgeld wird wegen der Auszahlungsobergrenze kritisiert

Der Blockchain-Forscher ZachXBT kritisierte die Auszahlungsstruktur in einem Beitrag auf X. Er schrieb, dass er den „Lowball-Witz“ eines Circle-Käfer-Kopfgeldprogramms mit seinen persönlichen Mitteln verbinden könnte, falls ein Grey-Hat-Forscher ihn selbst ausnutzen wollte.

Circle sagte, die Kampagne solle die externe Überprüfung vor dem Start erweitern. Sie forderte die Forscher auf, nach reproduzierbaren Ergebnissen zu suchen, die die Sicherheit, Lebendigkeit, Korrektheit oder Zuverlässigkeit des Netzwerks beeinflussen könnten.

Die schärfste Reaktion konzentrierte sich auf die höchste Belohnungsstufe. Das Programm bietet für kritische Ergebnisse zwischen 3.000 und 5.000 US-Dollar an. Kritische Berichte machen 6,90 % aller in der Belohnungstabelle aufgeführten Einsendungen aus.

Schwerwiegende Probleme sind für Auszahlungen von 800 bis 3.000 US-Dollar berechtigt. Diese Kategorie macht ebenfalls 6,90 % der Einsendungen aus. Die Tabelle listet keine durchschnittliche Prämie für hohe oder kritische Berichte auf.

Befunde mittlerer Schwere bieten Belohnungen von 400 bis 800 US-Dollar. Dies ist mit 44,83 % der größte Anteil an Einreichungen. Berichte mit geringer Schwere reichen zwischen 150 und 400 US-Dollar und machen 41,38 % der Gesamteinreichungen aus.

Die Plattform legt Kopfgeldzeitlinien und Regeln fest

Circle sagte, es wolle innerhalb von fünf Werktagen nach Einreichung eines Berichts eine erste Antwort senden. Das Programm legt die Triage auf 10 Werktage nach der Einreichung fest. Es heißt auch, dass Kopfgeldentscheidungen innerhalb von 10 Werktagen nach der Triage getroffen werden.

Das Unternehmen erklärte, die Lösungszeit würde von der Schwere und Komplexität jedes einzelnen Falls abhängen. Es ist außerdem eine Schwachstelle pro Bericht erforderlich, es sei denn, es ist eine Verkettung erforderlich, um die Wirkung zu zeigen. Wenn doppelte Berichte eingereicht werden, qualifiziert sich nur der erste vollständig reproduzierbare Bericht für eine Belohnung.

Circle sagte, mehrere Bugs, die mit einer Ursache verbunden sind, würden als ein einzelner Kopfgeldfall behandelt. Das Programm ist auf Teilnehmer ab 18 Jahren beschränkt. Es erfordert außerdem die Einhaltung der geltenden Gesetze und Vorschriften.

Das Unternehmen schließt seine Mitarbeiter und deren unmittelbare Familienmitglieder vom Programm aus. Es schließt außerdem Einwohner von US-Embargo-Jurisdiktionen und Personen auf eingeschränkten Listen aus. Durch die Einreichung eines Berichts gewähren die Teilnehmer Circle und seinen Partnern weitreichende Rechte, die Einsendung zu nutzen und zu teilen.

Verwandt: Circle stellt Post-Quantum-Roadmap für Arc Blockchain vor