
Sự kiện mang tên "Attackathon" khuyến khích các nhà nghiên cứu bảo mật, những hacker mũ trắng tích cực tìm kiếm lỗ hổng trong giao thức Ethereum trong suốt bốn tuần thi đấu. Theo nhóm nghiên cứu Bảo mật giao thức Ethereum (Ethereum Protocol Security - EPS), những người tham gia sẽ tuân theo những quy định cụ thể được đề ra và chỉ những báo cáo có giá trị, tuân thủ quy tắc mới được khen thưởng.
Đáng chú ý, đây chỉ là khởi đầu cho một chiến lược dài hạn của nhóm EPS. Nhóm cam kết tổ chức các hackathon tương tự cho mỗi đợt hard fork, đảm bảo an ninh mạng được củng cố sau mỗi lần cập nhật codebase.
One audit competition to rule them all 🏆
— Immunefi (@immunefi) July 8, 2024
Immunefi, in collaboration with the @Ethereum Foundation, presents the first-ever Attackathon to enhance Ethereum’s protocol security. 💪
Become a sponsor and help make history ✨
1/4#EFxImmunefi pic.twitter.com/m1HtH6G2r0
Hard fork "Pectra" tiếp theo của Ethereum dự kiến ra mắt vào cuối năm 2024 hoặc đầu năm 2025, tích hợp các bản nâng cấp "Prague" và "Electra". Việc tổ chức hackathon thường xuyên cho các đợt hard fork sẽ giúp Ethereum chủ động phát hiện và sửa chữa các lỗ hổng tiềm ẩn trước khi chúng bị khai thác, đảm bảo sự an toàn và tin cậy cho nền tảng blockchain này.
Để đảm bảo sự công bằng và minh bạch cho hackathon, ban tổ chức sẽ thực hiện các bước sau:
-
Hướng dẫn kỹ thuật: Trước khi bắt đầu sự kiện, sẽ có buổi hướng dẫn kỹ thuật chi tiết về code của blockchain để đảm bảo người tham gia có đầy đủ kiến thức để xác định và hiểu rõ các lỗ hổng tiềm ẩn.
-
Tổng hợp kết quả: Sau khi hackathon kết thúc, Immunefi - nền tảng tiền thưởng lỗi đồng thời là đơn vị tổ chức sự kiện - sẽ tổng hợp các phát hiện và lập báo cáo chi tiết về các lỗ hổng được phát hiện.
-
Khen thưởng: Nhóm EPS đã đóng góp 500.000 USD cho quỹ giải thưởng và kêu gọi các nhà tài trợ chung tay hỗ trợ thêm 1,5 triệu USD trước ngày 1 tháng 8. Sau đó, họ sẽ công bố thêm thông tin chi tiết về cách thức trao thưởng.
Sự kiện hackathon này đánh dấu một bước tiến quan trọng trong nỗ lực nâng cao an ninh mạng của Ethereum. Mô hình này không chỉ giúp phát hiện và sửa chữa lỗ hổng hiệu quả mà còn thúc đẩy cộng đồng tham gia vào việc bảo mật blockchain, nâng cao nhận thức về tầm quan trọng của an ninh mạng trong lĩnh vực tiền điện tử.
Đọc thêm: