Oct 22, 2021
BiFi & Immunefi 버그 바운티
BiFi는 보안성을 지속적으로 향상하기 위해 DeFi 보안 및 버그 바운티 관련 최대 플랫폼인 Immunefi와 함께 버그 바운티 프로그램을 시작하였습니다. Immunefi는 Compound, Aave, Synthetix, Sushiswap 등 유명 프로젝트들의 버그 바운티를 진행한 바 있습니다. THORchain 또한두번째 해킹 사태 후 Immunefi를 통해 버그바운티를 진행해 이슈가 되기도 했습니다. BiFi Theori의 Security Audit 후 Immunefi 버그 바운티 프로그램을 통해 커뮤니티의 검증을 다시 받게 됩니다.
버그바운티란 무엇인가요?
버그바운티(Bug Bounty)는 기업의 서비스나 제품 등을 해킹해 취약점을 발견한 화이트 해커에게 포상금을 지급하는 제도입니다. 버그바운티는 구글, 삼성, 애플, 페이스북 등 여러 글로벌 기업에서 보안성 고도화를 위해 활발히 시행중인 제도입니다.
프로그램 개요
BiFI 버그바운티 프로그램은 BiFi의 스마트 컨트랙트와 블록체인상 보안에 중점을 두었습니다. 해당 프로그램의 참여 범위 기준은 아래와 같습니다.
- Thefts and freezing of the principal
- Thefts and freezing of the unclaimed yield
- Thefts and freezing of the governance funds
- Thefts and freezing of permission among contracts
- Manipulations of the contract functionality(DoS, Malicious Re-entrancy, etc.)
💡자세한 내용은 BiFi Bug Bounty Program 페이지를 참조하세요 → Link
Rewards
범위내에 인정되는 취약점 발견에 대한 보상은 심각성의 정도에 따라 결정되며 Immunefi Vulnerability Severity Classification System에 기반하였습니다. 보상 지급은 BiFi팀에 의해 이루어 지며 정해진 USD 금액에 일치하는 BFC, ETH, Stablecoin (USDT, USDC)로 지급됩니다.
- Critical — USD 100,000
- High — USD 20,000
- Medium — USD 500
- Low — USD 100
About Immunefi
Immunefi는 DeFi 버그바운티 및 보안 플랫폼으로 DeFi 업계의 보안 표준을 개선하기 위해 노력합니다. Immunefi의 화이트 해커 커뮤니티는 해당 플랫폼 참여 프로젝트의 50억 달러 규모 자산을 보호합니다. 또한 업계 역사상 가장 큰 보상인 150만 달러를 단일 바운티로 지불한 이력이 있습니다.
Resources
BIFROST & BiFi가 처음이신가요? 아래 정보를 확인하세요!
- BIFROST & BiFi 공식홈페이지
- BiFi에서 Lending 하세요!
- BiFi가 처음이신가요? BiFi 가이드를 확인하세요
- BFC & BiFi 토큰 정보
BIFROST & BiFi와 함께 해주세요!
- 텔레그램 : Korea | Global | Vietnam | Japan | Indonesia | China
- 무엇이든 물어보세요: AMA Korea | AMA Global
- SNS: Twitter (BIFROST) | Twitter (BiFi) | Facebook | YouTube| Reddit | Weibo
