Bug Bounty d'un million de dollars d'Atomic Wallet au milieu d'un procès pour piratage

Pour renforcer la sécurité, Atomic Wallet, un développeur de portefeuilles de crypto-monnaie, a lancé un programme de bug bounty d’un million de dollars. Cette initiative révélée dans une annonce du 18 décembre vise à identifier et corriger les failles de sécurité dans le logiciel du portefeuille. Le lancement de ce bug bounty coïncide avec un recours collectif en cours contre le développeur, suite à un piratage de 100 millions de dollars en juin.

Engager des pirates informatiques éthiques pour une sécurité renforcée

Atomic Wallet invite les pirates informatiques éthiques et les experts en sécurité du monde entier à examiner son code open source pour détecter les vulnérabilités. Le développeur offre une récompense substantielle allant jusqu’à 100 000 $ aux pirates informatiques qui peuvent découvrir une vulnérabilité épuisant le portefeuille. Ce type spécifique de vulnérabilité inclut les attaques ou l’épuisement du portefeuille sans accès physique, sans logiciel malveillant installé ou sans ingénierie sociale.

/h2>

Le programme de bug bounty est structuré pour offrir des récompenses variables en fonction de la gravité des vulnérabilités découvertes. Alors que la récompense maximale pour les vulnérabilités les plus graves est de 100 000 $, d’autres bugs et failles pourraient rapporter des récompenses allant de 500 $ à 10 000 $. Les vulnérabilités à haut risque reçoivent une récompense de 5 000 $, et celles à risque critique, de 10 000 $. Le pool de primes total alloué pour toutes les découvertes est de 1 million de dollars.

L’engagement d’Atomic Wallet en matière de sécurité

Konstantin Gladych, le fondateur d’Atomic Wallet, a souligné l’importance du programme de bug bounty pour assurer la sécurité du portefeuille. Il a souligné la nature dynamique de la cybersécurité dans le secteur de la blockchain et la nécessité de tirer parti de l’expertise de la communauté mondiale. Gladych s’est dit convaincu que ce programme renforcera sa mission consistant à offrir une expérience utilisateur sécurisée et transparente.

Contexte du Bounty  : l’incident de piratage de juin

Le programme de bug bounty fait suite à une attaque de cybersécurité en juin, au cours de laquelle plus de 100 millions de dollars d’actifs cryptographiques ont été volés aux utilisateurs d’Atomic Wallet, comme l’a rapporté la plateforme d’analyse blockchain Elliptic. À la suite de l’attaque, les victimes ont intenté un recours collectif pour obtenir des dommages-intérêts. En revanche, Atomic Wallet a cherché à rejeter un procès similaire dans le Colorado, invoquant un manque de liens avec les États-Unis.

Reconnaissance de l’attaque par Atomic Wallet

Atomic Wallet a reconnu l’attaque de cybersécurité, déclarant qu’elle avait touché 0,1 % de ses utilisateurs. Les causes possibles, selon l’entreprise, incluent un virus sur les appareils des utilisateurs, une violation de l’infrastructure, une attaque de l’homme du milieu ou une injection de code malveillant.

Étapes proactives pour une sécurité améliorée du portefeuille

Le lancement par Atomic Wallet d’un programme de bug bounty d’un million de dollars représente une approche proactive pour relever les défis de sécurité dans l’espace des crypto-monnaies. En s’engageant auprès de la communauté des hackers éthiques, Atomic Wallet vise à renforcer ses défenses contre les menaces potentielles de cybersécurité, renforçant ainsi la confiance et la fiabilité de ses utilisateurs.