میچل آمادور، یکی از بنیانگذاران و مدیر عامل شرکت، میچل آمادور در آخرین اپیزود gm از گفت: پلتفرم پاداش باگ Web3 Immunefi وجود دارد زیرا نوشتن کد کاملاً ایمن غیرممکن است. رمزگشایی پادکست
اما با میلیاردها دلاری که از طریق خطوط لوله پروتکلهای ارزهای دیجیتال در حال انجام است، یافتن و رفع آسیبپذیریها به یک مشکل پرهزینه تبدیل شده است. همین ماه گذشته، ایمونفی گزارشی منتشر کرد تعداد هک ها و کلاهبرداری ها در سه ماهه اول سال 2023 نسبت به مدت مشابه سال گذشته 192 درصد افزایش یافته است.
Immunefi به عنوان یک پلتفرم جمع سپاری باگ فضل عمل می کند. توسعه دهندگان وب 3 و امور مالی غیرمتمرکز (DeFi) برای گزارش هایی از آسیب پذیری های یافت شده در کد خود جوایز یا جوایزی ارسال می کنند. سپس کارشناسان امنیت کامپیوتر – یا هکرهای کلاه سفید – به پایگاه های کد ضربه می زنند و تا زمانی که آسیب پذیری پیدا کنند. اگر گزارش آنها بررسی شود، جایزه را جمعآوری میکنند و یک عدد به امتیازشان اضافه میشود تابلوی امتیازات.
پردرآمدترین هکر در این پلتفرم از ارائه چهار گزارش تاکنون 13 میلیون دلار درآمد کسب کرده است. و Immunefi از زمان راهاندازی آن در سال 2021 در مجموع بیش از 75 میلیون دلار پرداخت کرده است. اگرچه این شرکت در حال حاضر شروع به شکوفایی کرده است، در دو سال اول تلاش میکرد تا مورد توجه قرار گیرد.
به گفته آمادور، مسئله این بود که به جای گزارش یک اشکال و ادعای جایزه، بهره برداری از پروتکل ارزهای دیجیتال و سرقت میلیون ها دلار سودآورتر بود. اما آمادور از این طریق یاد گرفت که چگونه زمین آسانسور خود را که آدم بدی نیست، تقویت کند.
«تصور کنید ما به سراغ همان فرد برویم و به جای 200 میلیون دلار بگوییم، 10 میلیون دلار به شما می دهیم. ما شما را مشهور می کنیم. ما شما را تجلیل خواهیم کرد. ما به شما کمک خواهیم کرد تا حرفه خود را بسازید – و هیچ خطری در این زمینه وجود ندارد. “هیچ کس دنبال شما نخواهد آمد. هیچکس دنبالت نمیاد هیچ کس به دنبال شما نخواهد بود و پاهای شما را می شکند. هیچ کس قرار نیست پرونده جنایی تشکیل دهد و کسی شما را به زندان نخواهد فرستاد. هیچ کدوم از چیزای بد نیست در عوض، شما یک قهرمان خواهید شد.»
چارچوب مورد استفاده توسط ImmuneFi این است که خطر سرقت از یک پروتکل ارز دیجیتال بسیار بزرگ است، صرف نظر از اینکه پاداش مالی ممکن است چقدر باشد. یک هکر کلاه سیاه همیشه بالای شانه اش نگاه می کند.
در عوض، پروژه آمادور یک پاداش مالی برای یافتن آسیبپذیریها و پروتکلهای هشدار پیشگیرانه ارائه میدهد، اما عمدتاً به ارزشهای شخصی بیشتری مانند رضایت شغلی و به رسمیت شناختن همتایان کمک میکند.
“چرا اینکارو میکنی؟ زیرا ارزش های دیگری در زندگی وجود دارد، چیزهای دیگری که ارزش بیشتری دارند. و از آنجا که جنبههای منفی درگیر شدن در این اقدام بسیار اساسی است.» «تو آن پول را میدزدی، عمری داری که روی شانهات نگاه میکنی. قرار نیست همیشه ارزشش را داشته باشد. آیا این ریسک بهتر است؟ من برای اکثر مردم فکر نمی کنم.»