MakerDAO Meluncurkan Bounty Bug Terbesar yang Pernah Ada, Menghadiahkan $10M

MakerDAO telah mengumumkan akan mulai menawarkan hadiah hingga $10 juta kepada peretas topi putih dan pakar keamanan dunia maya yang menunjukkan ancaman keamanan yang sah dalam kontrak cerdasnya.

Serangan pre-emptive Maker (MAKER) pada smart contract-nya adalah yang terbesar yang pernah ada di platform bug bounty Immunefi. Faktanya, jika ada yang mendapatkan dana, itu akan sama dengan total $10 juta yang telah dibayarkan Immunefi hingga saat ini dari acara aktif dan tidak aktif. Situs webnya mengklaim bahwa kerentanan yang ditemukan telah mencegah peretas kehilangan sebanyak $20 miliar.

Peretas topi putih menerima kompensasi mulai dari $1.000 untuk kerentanan tingkat rendah yang diyakini ada hingga $10 juta untuk masalah kritis yang ditemukan dalam kontrak dan aplikasi pintar Maker. Pembayaran akan dilakukan dalam stablecoin DAI. Hadiah bug terbesar kedua di Immunefi adalah hadiah $3,3 juta dari Olympus DAO.

MakerDAO adalah komunitas yang mengatur bagaimana DAI dipertaruhkan dan dibelanjakan dari brankas Maker. Menurut CoinGecko, DAI saat ini merupakan stablecoin terbesar kelima dengan kapitalisasi pasar $9,7 miliar.

The Maker Foundation mengendalikan aspek tata kelola Maker sebelum CEO dan pendirinya Rune Christensen mengumumkan pembubaran yayasan pada Juli 2021, menjadikan DAO "sepenuhnya mandiri".

Salah satu pendiri Immunefi Travin Keith mengatakan dalam pernyataan 11 Februari:

“Kami sangat senang mengumumkan salah satu pilar utama dari misi kami, peluncuran dan pemeliharaan program bug bounty yang akan membantu MakerDAO tetap aman.”

Kampanye hadiah bug baru datang pada saat eksploitasi kontrak pintar tampaknya sedang meningkat, menelan biaya ratusan juta dolar dalam dua minggu terakhir saja. Kemarin, peretas mengambil lebih dari $10 juta dari Dego Finance melalui kerentanan smart contract.

Pada 7 Februari, smart contract dari token bridge Meter.io diretas, menyebabkan kerugian sebesar $4,4 juta. Pada 2 Februari, kontrak cerdas jembatan token Wormhole di Solana (SOL) dieksploitasi sebesar $321 juta, kerugian peretasan terbesar sepanjang tahun ini.