Разработчики не смогли взломать Honeypot от Cartesi с наградой в 1 млн CTSI

• Команда Cartesi запустила приложение Honeypot для оценки безопасности инфраструктуры.
• Разработчикам предложили совершить атаку на Honeypot и забрать средства, хранящиеся в сети.
• С момента запуска приложение так и не удалось взломать, что подчеркивается надежность и безопасность платформы.

Команда Cartesi заявила, что задача по взлому децентрализованного приложения (dApp) Honeypot остается актуальной. Ни один разработчик в мире не смог обойти защиту и получить награду в размере 1 млн CTSI.

Представители Cartesi рассказали Incrypted, что хакеры регулярно совершают атаки на различные проекты и блокчейн-протоколы. Команда выпустила продукт, который позиционируется как модульное роллап-решение с первой в своем роде Linux-средой для создания приложений на основе блокчейна.

Создатели проекта решили проверить его «на прочность» и бросили вызов разработчикам. Регулярный поиск уязвимостей Honeypot является неотъемлемой частью инициатив Cartesi по укреплению инфраструктуры и повышению уровня безопасности, говорится в релизе.

Представленное в сентябре 2023 года приложение Honeypot стало первым продуктом Cartesi, запущенным в сети Ethereum. Оно создано в качестве испытательного полигона для разработчиков, чтобы оценить безопасность инфраструктуры роллапа Cartesi.

Команда проекта предложила пользователям взломать Honeypot. В случае успешного выполнения задачи они получат доступ к средствам и смогут продать их на любых условиях. Взлом кода и перевод активов на внешний счет будут расцениваться как успешный эксплойт, заявили разработчики.

Как сообщили в Cartesi, участники могут воспользоваться документацией Cartesi Rollups, открывающей доступ к технической информации проекта. Несмотря на многочисленные попытки, Honeypot так и не был взломан, а размер вознаграждения продолжает расти и уже достиг 1 млн CTSI (около $150 000 на момент публикации).

Инициатива по взлому приложения предназначена для так называемых «этичных хакеров» (white hat) — специалистов по безопасности, которые ищут уязвимости с целью помочь разработчикам сделать продукт более защищенным. Кроме того, предложение будет интересно «охотникам за головами» (bug bounty hunters), стремящимся получить награду.

В сообщении говорится, что команда Cartesi поддерживает разработчиков, стремящихся к инновациям в своей экосистеме. Она предлагает две программы грантов:

• гранты для начинающих (Seed Grants) до $5 000 для краткосрочных технических предложений и доказательств концепции;
• гранты для сообщества Cartesi до $50 000 для долгосрочных разработок, которые подлежат голосованию.

Чтобы лучше сориентироваться в пространстве Cartesi, разработчики могут воспользоваться онлайн-руководством. Оно поможет освоить процесс создания децентрализованных приложений для Cartesi.

Согласно релизу, инициативы команды не только развивают сообщество разработчиков, но и способствуют сотрудничеству и инновациям. Они обеспечивают дальнейшее развитие и адаптацию проекта к постоянно меняющемуся ландшафту блокчейна, стимулируя создание и развертывание dApps нового поколения в своей экосистеме.

Вся подробная информация о Cartesi есть на сайте cartesi.io. Задать вопрос и пообщаться с участниками сообщества можно в социальных сетях: Discord, X (ранее Twitter) и Telegram.

Источник