Atomic Wallet, l’une des principales sociétés de portefeuilles décentralisés, a annoncé un ambitieux programme de bug bounty d’un million de dollars. Cette initiative, visant à renforcer la sécurité de la plateforme, invite les hackers éthiques et les experts du secteur à découvrir les vulnérabilités potentielles.
La structure du programme, détaillée dans un article de blog du 18 décembre, fait varier les récompenses en fonction de la gravité des menaces de sécurité identifiées. Les récompenses vont de 500 $ pour les problèmes à faible risque à 10 000 $ pour les vulnérabilités à risque critique. Une récompense spéciale de 100 000 $ est réservée à ceux qui découvrent des failles susceptibles de conduire à des attaques importantes ou à un drainage non autorisé du portefeuille.
Konstantin Gladych, fondateur d’Atomic Wallet, a souligné la nature critique de la cybersécurité dans l’industrie de la blockchain et l’importance de l’implication de la communauté dans le maintien de normes de sécurité robustes.
Il est intéressant de noter que le billet de blog de l’entreprise n’a pas mentionné la faille de sécurité majeure de juin, qui aurait entraîné le vol d’environ 100 millions de dollars de fonds d’utilisateurs. Cette violation a affecté une petite partie de la base d’utilisateurs d’Atomic Wallet, avec des causes potentielles allant de virus côté utilisateur à des violations d’infrastructure plus complexes.
Défis juridiques et litiges en cours
Atomic Wallet fait actuellement face à un recours collectif suite au piratage de juin. Les plaignants allèguent que l’entreprise était consciente des failles de sécurité mais n’a pas pris de mesures de protection suffisantes. Au milieu de ces contestations juridiques, la société a déposé une requête en rejet du procès, soulignant ses opérations de portefeuille non dépositaires et ses conditions de service qui limitent la responsabilité en cas de pertes des investisseurs.
Le lancement du programme de bug bounty est une étape proactive d’Atomic Wallet vers le renforcement de ses mesures de sécurité. Alors que le secteur des cryptomonnaies est aux prises avec des défis en matière de cybersécurité, des initiatives comme celle-ci jouent un rôle essentiel pour résoudre ces problèmes et restaurer la confiance des utilisateurs.
Voir l’article original en anglais
