Compound Finance, Immunefi를 통해 100만 달러 규모의 버그 바운티 프로그램 출시

탈중앙화 금융(DeFi) 프로토콜인 컴파운드 파이낸스(Compound Finance)가 보안 강화를 위한 야심 찬 계획을 시작했습니다. 이는 최근 Immunefi를 통해 100만 달러 규모의 버그 현상금 프로그램을 시작한 이후에 나온 것입니다.

Decentralized finance (DeFi) protocol Compound Finance has set out on its ambitious plans to beef up security. This follows after it recently tapped Immunefi to launch a $1 million bug bounty program.

탈중앙화 금융(DeFi) 프로토콜인 컴파운드 파이낸스(Compound Finance)가 보안 강화를 위한 야심 찬 계획을 시작했습니다. 이는 최근 Immunefi를 통해 100만 달러 규모의 버그 현상금 프로그램을 시작한 이후에 나온 것입니다.

According to the announcement, which was shared via Immunefi’s Medium blog, the program seeks to make Compound’s algorithmic interest rate platform a lot safer. That is, by encouraging security experts to identify vulnerabilities. The interesting part would be that these experts also get to earn tangible rewards for their roles in securing the platform.

Immunefi의 Medium 블로그를 통해 공유된 발표에 따르면, 이 프로그램은 컴파운드의 알고리즘 금리 플랫폼을 훨씬 더 안전하게 만들려고 합니다. 즉, 보안 전문가가 취약점을 식별하도록 장려하는 것입니다. 흥미로운 점은 이러한 전문가들이 플랫폼 보안에 있어 자신의 역할에 대해 실질적인 보상을 받을 수도 있다는 것입니다.

Critical Vulnerabilities Could Earn Researchers Up to $1 Million in Bug Bounty Program

심각한 취약점으로 인해 연구원은 버그 포상금 프로그램을 통해 최대 100만 달러를 벌 수 있습니다.

In the announcement, Compound Finance detailed that the program will offer rewards that measure up to the level of risk identified. This means that the reward structure will be based on the severity of reported vulnerabilities.

이번 발표에서 컴파운드 파이낸스(Compound Finance)는 이 프로그램이 식별된 위험 수준까지 측정하는 보상을 제공할 것이라고 자세히 설명했습니다. 이는 보고된 취약점의 심각도에 따라 보상 구조가 결정된다는 의미입니다.

As classified under Immunefi’s Vulnerability Severity Classification System V2.3, there are four categories of risks. Therefore, there are also four reward categories.

Immunefi의 취약성 심각도 분류 시스템 V2.3에 따라 분류된 위험에는 네 가지 범주가 있습니다. 따라서 보상 카테고리도 4가지가 있습니다.

Starting from the smallest, the bounty program will reward low-level vulnerabilities (those with minimal risks) with $1,000. Then follows the medium-level vulnerabilities, where researchers who identify mid-tier issues can earn up to $5,000.

현상금 프로그램은 가장 작은 것부터 시작하여 낮은 수준의 취약점(위험이 최소화된 취약점)에 $1,000를 보상합니다. 그런 다음 중간 수준의 문제를 식별한 연구원이 최대 5,000달러를 벌 수 있는 중간 수준의 취약점을 따릅니다.

The next category is that of high-level vulnerabilities. Here is where issues like theft or freezing of funds occur and can earn experts between $10,000 to $50,000. The amount, however, will be determined by the potential damage and funds at risk.

다음 범주는 높은 수준의 취약점입니다. 여기에서 자금 도난이나 동결과 같은 문제가 발생하고 $10,000에서 $50,000 사이의 전문가를 얻을 수 있습니다. 그러나 금액은 잠재적 피해와 위험 자금에 따라 결정됩니다.

Lastly, there is the critical vulnerability level. This category rewards up to $1 million or 10% of affected funds, depending on whichever is lower. However, a minimum payout of $50,000 is guaranteed to encourage timely reporting of critical issues.

마지막으로 심각한 취약점 수준이 있습니다. 이 카테고리는 영향을 받은 자금의 10% 또는 더 낮은 금액에 따라 최대 100만 달러까지 보상합니다. 그러나 중요한 문제를 시기적절하게 보고할 수 있도록 최소 지불금 $50,000가 보장됩니다.

Meanwhile, Compound has also acknowledged that there is a possibility for critical vulnerabilities to involve repeatable attacks. This is in situations where the compromised smart contract can not be paused or upgraded.

한편, 컴파운드는 심각한 취약점에 반복적인 공격이 포함될 가능성도 있음을 인정했습니다. 이는 손상된 스마트 계약을 일시 중지하거나 업그레이드할 수 없는 상황입니다.

In such instances, Compound confirms that it will calculate the reward based on the total cumulative damage to funds.

이러한 경우, 컴파운드는 자금에 대한 총 누적 피해를 기준으로 보상을 계산할 것임을 확인합니다.

Payment in COMP Tokens, Says Compound Finance

COMP 토큰으로 결제, 복합 금융 발표

The bug bounty payments will be handled directly by the Compound DAO. Although these rewards are denominated in USD, Compound says payouts will be made in its native token COMP.

버그 포상금 지급은 컴파운드 DAO에서 직접 처리됩니다. 이러한 보상은 미국 달러로 표시되지만, 컴파운드는 기본 토큰인 COMP로 지불금을 지급할 것이라고 밝혔습니다.

The company also addressed the issue of price volatility. It said that USD will be converted to COMP based on the average price listed on CoinMarketCap and CoinGecko at the time that the report is submitted.

회사는 또한 가격 변동성 문제도 다루었습니다. USD는 보고서 제출 당시 CoinMarketCap과 CoinGecko에 상장된 평균 가격을 기준으로 COMP로 변환된다고 밝혔습니다.

Overall, Compound Finance’s bug bounty program appears to be a standout strategy. One that is bound to ensure that researchers are well motivated to disclose issues promptly and prevent avoidable damages.

전반적으로, 컴파운드 파이낸스(Compound Finance)의 버그 바운티 프로그램은 뛰어난 전략인 것으로 보입니다. 연구자들이 문제를 즉시 공개하고 피할 수 있는 피해를 방지하도록 동기를 부여해야 하는 것입니다.