سباق الأمان في عالم العملات الرقمية يصل إلى مستويات جديدة مع Atomic Wallet. أعلن مطور تطبيق المحفظة الشهير مؤخرًا عن إطلاق مكافأة قدرها مليون دولار، وهي خطوة جريئة تهدف إلى تعزيز أمان البرنامج في ظل دعوى قضائية جارية مرتبطة بعملية اختراق بقيمة 100 مليون دولار في يونيو الماضي.
An invitation to security experts around the world
وفقًا للإعلان، تدعو فريق التطوير القراصنة الأخلاقيين وخبراء الأمان من جميع أنحاء العالم لاكتشاف الثغرات البرمجية والفجوات الأمنية في الكود المفتوح المصدر للمحفظة. سيحصل القراصنة ذوو القبعات البيضاء الذين يكتشفون أخطر أنواع الثغرات ويبلغون الفريق عنها على مكافأة قدرها 100,000 دولار. ويُعرّف هذا النوع من الثغرات بأنه أي خلل يسمح "بالهجوم على المحفظة أو اختراقها دون الوصول الفعلي، أو تثبيت برمجيات خبيثة، أو استخدام الهندسة الاجتماعية، مما يشير إلى هجوم فعلي عبر الإنترنت ووجود خلل في الكود الخاص بنا أو التبعيات"، وفقًا لما جاء في الإعلان.
إذا قام أحد القراصنة بالإبلاغ عن أخطاء برمجية أو ثغرات أمنية لا تستوفي هذا التعريف، فسيحصل على مكافأة تتراوح بين 500 و10,000 دولار، حسب خطورة الثغرة. على سبيل المثال، يشير الإعلان إلى أن القراصنة سيحصلون على 5,000 دولار لاكتشاف ثغرة "عالية الخطورة" و10,000 دولار لاكتشاف ثغرة "حرجة". ويبلغ إجمالي قيمة الجوائز المخصصة لجميع الاكتشافات مليون دولار.
Commitment to future wallet security
يقول كونستانتين غلاديتش، مؤسس Atomic Wallet، إن برنامج مكافأة اكتشاف الأخطاء سيساعد في ضمان أمان المحفظة في المستقبل. ويضيف: "تذكرنا الأحداث الأخيرة في صناعة البلوكتشين مرة أخرى بأن الأمن السيبراني هو مجال ديناميكي، وأفضل طريقة للبقاء في المقدمة هي الاستفادة من إبداع وخبرة المجتمع العالمي. نحن واثقون ومتشوقون لرؤية كيف سيساهم هذا البرنامج في مهمتنا لتقديم تجربة مستخدم آمنة وسلسة."
في شهر يونيو، أفادت منصة تحليلات البلوكتشين Elliptic بسرقة أكثر من 100 مليون دولار من العملات الرقمية من مستخدمي Atomic Wallet عقب هجوم إلكتروني. وفي أغسطس، أشار تقرير إلى أن ضحايا الهجوم تقدموا بدعوى قضائية جماعية ضد Atomic Wallet، مطالبين بتعويضات عن الحادث. وقد سعى المطور إلى رفض دعوى مماثلة رفعت في ولاية كولورادو الأمريكية، مدعيًا أنه "ليس له أي صلة" بالولايات المتحدة.
أقرت Atomic Wallet بأن بعض المستخدمين أبلغوا عن فقدان أموالهم بعد هجوم إلكتروني. ووفقًا للشركة، فإن الهجمات أثرت فقط على 0.1% من المستخدمين، وقد يكون سببها "فيروس على أجهزة المستخدمين، أو خرق في البنية التحتية، أو هجوم رجل في المنتصف، أو حقن شيفرة خبيثة."