Após o roubo de quase US$ 600 milhões de sua rede Ronin, Sky Mavis, o estúdio do famoso jogo Axie Infinity, lançou uma recompensa de bugs para descobrir bugs de segurança em seu ecossistema.
A recompensa de bugs do Axie Infinity, anunciada na terça-feira, é dividida em duas categorias : contratos inteligentes e vulnerabilidades relacionadas à web. Dependendo da gravidade, as recompensas por vulnerabilidades na infraestrutura de blockchain e contrato inteligente do ecossistema variam de US$ 1.000 a US$ 1.000.000. Reentrada, manipulação de oráculos e maleabilidade de assinatura estão entre as vulnerabilidades prioritárias de contrato inteligente destacadas pelo Sky Mavis. Problemas de autenticação, ataques de empréstimo em flash e suscetibilidade ao front running estão entre os outros bugs que a equipe quer que os hackers de chapéu branco analisem.
As recompensas por bugs na interface online ou do aplicativo variam de US$ 50 a US$ 15.000 , dependendo da gravidade. Bônus extras podem ser dados para relatórios extraordinários de bugs, de acordo com a equipe Sky Mavis. As recompensas por bugs serão pagas em tokens AXS pelo estúdio de jogos blockchain. A aquisição será exigida com um prazo de seis meses para recompensas fatais com uma recompensa de US $ 1 milhão. Isso significa que os receptores só poderão sacar uma certa quantia de dinheiro a cada mês.
O anúncio da Sky Mavis de uma recompensa por bugs é a última medida tomada após a violação do Ronin. Um hacker conseguiu roubar US$ 600 milhões da ponte Ronin em março. Outras medidas tomadas desde o ataque incluem a substituição dos validadores que foram hackeados. Como parte da reparação dos usuários afetados pelo evento, a Sky Mavis arrecadou US$ 150 milhões.