Compound Finance lance un programme Bug Bounty d'un million de dollars via Immunefi

Le protocole de finance décentralisée (DeFi) Compound Finance a présenté ses plans ambitieux pour renforcer la sécurité. Cela fait suite au fait qu'il a récemment fait appel à Immunefi pour lancer un programme de bug bounty d'un million de dollars.

Decentralized finance (DeFi) protocol Compound Finance has set out on its ambitious plans to beef up security. This follows after it recently tapped Immunefi to launch a $1 million bug bounty program.

Le protocole de finance décentralisée (DeFi) Compound Finance a présenté ses plans ambitieux pour renforcer la sécurité. Cela fait suite au fait qu'il a récemment fait appel à Immunefi pour lancer un programme de bug bounty d'un million de dollars.

According to the announcement, which was shared via Immunefi’s Medium blog, the program seeks to make Compound’s algorithmic interest rate platform a lot safer. That is, by encouraging security experts to identify vulnerabilities. The interesting part would be that these experts also get to earn tangible rewards for their roles in securing the platform.

Selon l'annonce, partagée via le blog Medium d'Immunefi, le programme cherche à rendre la plateforme algorithmique de taux d'intérêt de Compound beaucoup plus sûre. Autrement dit, en encourageant les experts en sécurité à identifier les vulnérabilités. Ce qui est intéressant, c’est que ces experts obtiennent également des récompenses tangibles pour leur rôle dans la sécurisation de la plateforme.

Critical Vulnerabilities Could Earn Researchers Up to $1 Million in Bug Bounty Program

Des vulnérabilités critiques pourraient rapporter aux chercheurs jusqu'à 1 million de dollars grâce au programme Bug Bounty

In the announcement, Compound Finance detailed that the program will offer rewards that measure up to the level of risk identified. This means that the reward structure will be based on the severity of reported vulnerabilities.

Dans l'annonce, Compound Finance a précisé que le programme offrira des récompenses à la hauteur du niveau de risque identifié. Cela signifie que la structure des récompenses sera basée sur la gravité des vulnérabilités signalées.

As classified under Immunefi’s Vulnerability Severity Classification System V2.3, there are four categories of risks. Therefore, there are also four reward categories.

Selon le système de classification de la gravité des vulnérabilités V2.3 d'Immunefi, il existe quatre catégories de risques. Il existe donc également quatre catégories de récompenses.

Starting from the smallest, the bounty program will reward low-level vulnerabilities (those with minimal risks) with $1,000. Then follows the medium-level vulnerabilities, where researchers who identify mid-tier issues can earn up to $5,000.

En commençant par la plus petite, le programme de prime récompensera les vulnérabilités de faible niveau (celles présentant des risques minimes) avec 1 000 $. Viennent ensuite les vulnérabilités de niveau moyen, où les chercheurs qui identifient des problèmes de niveau intermédiaire peuvent gagner jusqu'à 5 000 $.

The next category is that of high-level vulnerabilities. Here is where issues like theft or freezing of funds occur and can earn experts between $10,000 to $50,000. The amount, however, will be determined by the potential damage and funds at risk.

La catégorie suivante est celle des vulnérabilités de haut niveau. C'est ici que des problèmes tels que le vol ou le gel de fonds surviennent et peuvent rapporter aux experts entre 10 000 et 50 000 dollars. Le montant sera toutefois déterminé par les dommages potentiels et les fonds en danger.

Lastly, there is the critical vulnerability level. This category rewards up to $1 million or 10% of affected funds, depending on whichever is lower. However, a minimum payout of $50,000 is guaranteed to encourage timely reporting of critical issues.

Enfin, il y a le niveau de vulnérabilité critique. Cette catégorie récompense jusqu'à 1 million de dollars ou 10 % des fonds concernés, selon le montant le plus bas. Cependant, un paiement minimum de 50 000 $ est garanti pour encourager le signalement en temps opportun des problèmes critiques.

Meanwhile, Compound has also acknowledged that there is a possibility for critical vulnerabilities to involve repeatable attacks. This is in situations where the compromised smart contract can not be paused or upgraded.

Dans le même temps, Compound a également reconnu qu'il existe une possibilité que des vulnérabilités critiques impliquent des attaques reproductibles. C'est dans les situations où le contrat intelligent compromis ne peut pas être suspendu ou mis à niveau.

In such instances, Compound confirms that it will calculate the reward based on the total cumulative damage to funds.

Dans de tels cas, Compound confirme qu’il calculera la récompense en fonction du total des dommages cumulés aux fonds.

Payment in COMP Tokens, Says Compound Finance

Paiement en jetons COMP, déclare Compound Finance

The bug bounty payments will be handled directly by the Compound DAO. Although these rewards are denominated in USD, Compound says payouts will be made in its native token COMP.

Les paiements du bug bounty seront gérés directement par le Compound DAO. Bien que ces récompenses soient libellées en USD, Compound indique que les paiements seront effectués dans son jeton natif COMP.

The company also addressed the issue of price volatility. It said that USD will be converted to COMP based on the average price listed on CoinMarketCap and CoinGecko at the time that the report is submitted.

La société a également abordé la question de la volatilité des prix. Il a indiqué que l'USD serait converti en COMP sur la base du prix moyen indiqué sur CoinMarketCap et CoinGecko au moment de la soumission du rapport.

Overall, Compound Finance’s bug bounty program appears to be a standout strategy. One that is bound to ensure that researchers are well motivated to disclose issues promptly and prevent avoidable damages.

Dans l’ensemble, le programme de bug bounty de Compound Finance semble être une stratégie remarquable. Cela garantira que les chercheurs seront bien motivés pour divulguer rapidement les problèmes et éviter les dommages évitables.