Topi Bug Bounty Circle senilai $5.000 Memicu Reaksi Saat Arc Testnet Go Public

• Circle menghadapi reaksi keras setelah membatasi pembayaran hadiah bug Arc yang kritis sebesar $5.000.
• Bounty busur menargetkan risiko yang dapat direproduksi terhadap keselamatan, keaktifan, kebenaran, dan waktu aktif.
• Circle menetapkan respons pertama 5 hari, triase 10 hari, dan keputusan hadiah pasca-triase 10 hari.

Circle menghadapi kritik setelah menetapkan hadiah maksimum $5.000 untuk kerentanan kritis dalam program bug bounty yang terkait dengan Arc, blockchain layer-1 publik. Batas pembayaran menarik perhatian saat perusahaan membuka kode testnet dan perangkat lunak node untuk tinjauan publik.

Arc digambarkan sebagai OS Ekonomi untuk internet. Platform ini dibangun untuk mendukung stablecoin, aset token, dan pasar global pada infrastruktur bersama. Program ini datang saat Arc bergerak menuju mainnet.

Circle Arc Bug Bounty Menghadapi Kritik Atas Batas Pembayaran

Penyelidik blockchain ZachXBT mengkritik struktur pembayaran dalam sebuah posting di X. Dia menulis bahwa dia bisa mencocokkan “lelucon rendah” dari program hadiah bug Circle dengan dana pribadinya jika seorang peneliti topi abu-abu memilih untuk mengeksploitasinya untuk diri mereka sendiri.

Circle mengatakan kampanye tersebut dimaksudkan untuk memperluas tinjauan eksternal sebelum diluncurkan. Itu meminta para peneliti untuk mencari temuan yang dapat direproduksi yang dapat memengaruhi keamanan, keaktifan, kebenaran, atau keandalan jaringan.

Reaksi paling tajam difokuskan pada tingkat hadiah teratas. Program ini menawarkan antara $3,000 dan $5,000 untuk temuan kritis. Laporan penting menyumbang 6,90% dari semua kiriman yang tercantum dalam tabel hadiah.

Masalah tingkat keparahan tinggi memenuhi syarat untuk pembayaran $800 hingga $3.000. Kategori itu juga menyumbang 6,90% dari pengiriman. Tabel tidak mencantumkan hadiah rata-rata untuk laporan tinggi atau kritis.

Temuan tingkat keparahan sedang menawarkan hadiah mulai dari $400 hingga $800. Ini adalah bagian terbesar dari pengajuan sebesar 44,83%. Laporan tingkat keparahan rendah berkisar dari $150 hingga $400 dan menyumbang 41.38% dari total pengiriman.

Platform Menetapkan Garis Waktu dan Aturan Bounty

Circle mengatakan bertujuan untuk mengirim tanggapan pertama dalam waktu lima hari kerja setelah laporan diajukan. Program ini menetapkan triase pada 10 hari kerja sejak pengiriman. Itu juga mengatakan keputusan hadiah dibuat dalam waktu 10 hari kerja setelah triase.

Perusahaan mengatakan waktu penyelesaian akan tergantung pada tingkat keparahan dan kompleksitas setiap kasus. Ini juga membutuhkan satu kerentanan per laporan kecuali rantai diperlukan untuk menunjukkan dampak. Jika laporan duplikat diajukan, hanya laporan pertama yang dapat direproduksi sepenuhnya yang memenuhi syarat untuk mendapatkan hadiah.

Circle mengatakan beberapa bug yang terkait dengan satu akar penyebab akan diperlakukan sebagai satu kasus hadiah. Program ini terbatas untuk peserta berusia 18 tahun ke atas. Ini juga membutuhkan kepatuhan terhadap hukum dan peraturan yang berlaku.

Perusahaan mengecualikan karyawannya dan anggota keluarga dekat mereka dari program ini. Ini juga melarang penduduk yurisdiksi yang diembargo AS dan orang-orang dalam daftar terlarang. Dengan mengajukan laporan, peserta memberikan Circle dan afiliasinya hak luas untuk menggunakan dan membagikan pengajuan.

Terkait: Circle Meluncurkan Peta Jalan Pasca-Kuantum untuk Arc Blockchain