BitsLab запускает первую программу общественного блага «План краудтестинга Web3»

В последнее время безопасность экосистемы Web3 сталкивается с беспрецедентными вызовами. Люди часто фокусируют внимание на аудите смарт-контрактов, упуская из виду другой огромный риск: уязвимости инфраструктуры вне цепочки и вне контрактов. Как revealed根源 потерь Bybit в размере почти 1,46 млрд долларов —— причиной стал не взлом смарт-контракта, а компрометация инфраструктуры разработчиков. Это также предупреждает всю сферу Web3:Только усиление тестирования на проникновение неконтрактных частей может действительно построить более прочный барьер безопасности.

Чтобы помочь большему количеству проектов Web3 предотвратить угрозы безопасности на неконтрактном уровне, BitsLab объединилась с лучшими белыми хакерами и участниками команд CTF со всего мира и официально запускает «План краудтестинга Web3», набирая проекты Web3 и активно проводя тестирование на проникновение для высокоэффективных проектов Web3, помогая проектам Web3 построить более прочный барьер безопасности.

Мы будем проводить тестирование на проникновение на благотворительной основе, включая: ответственное выявление уязвимостей, обещание не наносить ущерб системе, не ущемлять права пользователей; мы предоставим эффективные рекомендации по исправлению уязвимостей и организуем экспертов для повторного тестирования исправленных уязвимостей, чтобы убедиться, что они полностью устранены; мы будем ответственно раскрывать уязвимости, не разглашая детали уязвимостей, делясь текущими потенциальными рисками и угрозами безопасности со всеми проектами Web3.

Заинтересованные проекты, пожалуйста, заполните форму для подачи заявки👇 

https://docs.google.com/forms/d/e/1FAIpQLSehCT6BiZ97lRSVnTNjB263eTCGy-T5fV40JfvgTjHuPtj-LQ/viewform?usp=sharing

Почему тестирование на проникновение незаменимо?

Как известно, аудит смарт-контрактов — это лишь «верхушка айсберга» безопасности Web3, гораздо большая поверхность атаки часто существует в слабых местах традиционного Web и инфраструктуры. Как только уязвимости будут использованы, потери могут быть разрушительными. Важная ценность тестирования на проникновение заключается в заблаговременном обнаружении потенциальных проблем путем имитации реальных атак.Профилактика важнее лечения после факта.

BitsLab торжественно запускает: План краудтестинга Web3

Чтобы помочь большему количеству проектов Web3 противостоять атакам на неконтрактном уровне, BitsLab объединилась со многими ведущими белыми хакерами мира и участниками команд CTF и громко анонсирует «План краудтестинга Web3».

Официальный сайт Плана краудтестинга Web 3:

https://forks.bitslab.xyz/web3-securing-plan

Этот план будет фокусироваться на тестировании на проникновение в области «вне цепочки, вне контрактов», проводя комплексную проверку безопасности API и инфраструктуры различных бирж, кошельков, платформ GameFi, SocialFi, полностью защищая здоровое развитие экосистемы Web3.

Кого мы защищаем?

🛡️ Различные биржи (Exchange)

🛡️ Различные приложения кошельков (Wallet)

🛡️ Новые приложения Web3, такие как GameFi, SocialFi

🛡️ Любые проекты, exposing API и инфраструктуру

Как мы это делаем?

🔐 Тестирование на проникновение на неконтрактном уровне: обнаружение уязвимостей с视角 хакера

🔐 Усиление общей безопасности: всесторонний контроль от сети, системы до уровня приложения

🔐 Помощь в обновлении проекта: одновременно с выявлением проблем, помощь стороне проекта в усилении безопасности

План действий——Два основных процесса

«План краудтестинга Web3» BitsLab включает два основных пути реализации, предоставляя разнообразные способы участия для разных проектов:

1) Процесс открытого набора

• Заявка: сторона проекта может подать заявку через нашу платформу.

• Отбор: Профессиональная команда BitsLab после оценки выбирает проекты с высокой ценностью и высоким потенциалом для участия в тестировании.

• Тестирование: Глубокое тестирование на проникновение компонентов вне цепочки и вне контрактов.

• Отчет и сотрудничество: Своевременная обратная связь по результатам тестирования, помощь проекту в исправлении и совершенствовании.

• Раскрытие: При достижении согласия между сторонами,公开 раскрытие соответствующих уязвимостей (при необходимости).

Заинтересованные проекты, пожалуйста, заполните форму для подачи заявки👇

https://docs.google.com/forms/d/e/1FAIpQLSehCT6BiZ97lRSVnTNjB263eTCGy-T5fV40JfvgTjHuPtj-LQ/viewform?usp=sharing

2) Процесс активного обнаружения

• Выбор цели: Фиксация проектов с большим влиянием на отрасль и широкой аудиторией для тестирования.

• Тестирование и уведомление: Завершение тестирования на проникновение в течение трех недель и уведомление стороны проекта о результатах.

• Помощь в исправлении: Предоставление поддержки, помощь проекту в устранении уязвимостей.

• Публичное раскрытие: Если сторона проекта не предпримет действий в течение трех недель, мы проведем частичное публичное раскрытие уязвимостей для защиты всей экологической среды.

Сильнейшая команда——Глобальные топ белые хакеры & авторитетные отраслевые организации

Это мероприятие возглавляется BitsLab, объединившей 20-30 ведущих белых хакеров мира и большинства участников чемпионских команд CTF для совместного продвижения. Они не только имеют мировые рекорды в крупных соревнованиях, но и накопили богатый опыт тестирования на проникновение в реальной практике.

Мы объединили многих топ белых хакеров с платформ краудтестинга уязвимостей, включая Hackerone, Immunefi, Baidu src, Ali src и Tencent src и др., они активны в топ рейтингах этих платформ,提交了 сотни и тысячи высокорисковых критических уязвимостей для глобальных топ интернет-вендоров, таких как Google, Alibaba, Tencent, Alipay, Baidu и др., а также для глобальных топ бирж, таких как Binance, OKX, Bitget и др.

Взаимодействие краудтестинга: Многостороннее сотрудничество, пусть ведущие хакеры мира вместе охраняют экосистему Web3.

Эффективное взаимодействие: BitsLab предоставляет комплексное управление и коммуникацию, экономя время и成本 для стороны проекта.

Чтобы присоединиться к нашим белым хакерам, пожалуйста, нажмите ссылку для завершения заявки👇

https://docs.google.com/forms/d/e/1FAIpQLSf5hy1kuSknT6L4dcFqx3aAyKYOabm13HTzzTPbFq-nGoFnLQ/viewform?usp=sharing

Мощная сила, заслуживает доверия

Богатый опыт: Мы предоставили поддержку для 400+ решений безопасности, аудитировали более 40 млн строк кода, защитили активы на сумму более 8 млрд долларов США.

Типичные кейсы: В основных проектах, таких как Sui, TON, Aptos, Move, Uniswap и др., успешно обнаружены и исправлены критические уязвимости. В аспекте тестирования на проникновение, мы однажды提交了 уязвимость утечки пользовательской информации одного из интерфейсов для одной из ведущих бирж, предотвратив утечку конфиденциальной информации почти ста тысяч пользователей;提交了 уязвимость захвата аккаунта для важной системы одной из крупных зарубежных технологических компаний, успешно защитив большое количество секретной информации компании;提交了 уязвимость удаленного выполнения кода для важной системы одной из крупных внутренних технологических компаний, успешно предотвратив вторжение внешних хакеров во внутреннюю сеть компании, избежав重大 имущественного ущерба компании; однажды помогли одной из крупных автомобильных компаний расследовать事件 атаки через зараженный сайт против ее внутренних сотрудников, успешно воспроизведя методы атаки хакеров через зараженный сайт, предотвратив утечку данных внутренних сотрудников и имущественный ущерб компании.

Глубокая экспертиза Web3: Фокус на аудите новых экосистем, охватывая включая но не ограничиваясь Sui, Aptos, TON, Linea, BNB Chain, Soneium, Starknet, Movement, Monad, Internet Computer, Kaia, Solana и др. популярные области.

Признание отрасли:TonBit от BitsLab был официально сертифицирован блокчейном TON как основной поставщик гарантий безопасности (SAP). Основные команды Aptos, Sui, Movement и др. также признали и похвалили нашу работу по безопасности на официальных каналах.

Безопасность — это никогда не просто аудит смарт-контрактов, будущее Web3 нуждается в более широкой защите! BitsLab стремится предоставить большим количеством бирж, кошельков, GameFi, SocialFi и даже всем проектам, exposing API и инфраструктуру, comprehensive security assurance на «неконтрактном уровне». Приглашаем все стороны проекта активно зарегистрироваться и участвовать, совместно возвести прочную линию обороны, сопровождая мир Web3!Право окончательного толкования данного тестирования на проникновение принадлежит BitsLab.

Немедленно присоединяйтесь к «Плану краудтестинга Web3», идите рука об руку с глобальными топ белыми хакерами, вместе охраняйте безопасное будущее экосистемы Web3!

О FORKS

FORKS — это децентрализованное сообщество белых хакеров, фокусирующееся на безопасности Web3, стремящееся объединить ведущих мировых исследователей уязвимостей, защищая блокчейн-экосистему технологиями. При стратегической поддержке BitsLab, фокусируется на смарт-контрактах, виртуальных машинах и др. передовых областях, продвигая трансформацию традиционных специалистов по безопасности в Web3.

О BitsLab 

BitsLab — это организация безопасности, стремящаяся защищать и строить новую экосистему Web3, видение которой — стать уважаемым отраслью и пользователями институтом безопасности Web3.旗下拥有 три суббренда: MoveBit, ScaleBit и TonBit.

BitsLab фокусируется на разработке инфраструктуры и аудите безопасности новых экосистем, охватывая включая но не ограничиваясь Sui, Aptos, TON, Linea, BNB Chain, Soneium, Starknet, Movement, Monad, Internet Computer и Solana и др. экосистемы. В то же время, BitsLab продемонстрировала глубокую профессиональную способность в аудите多种 языков программирования, включая Circom, Halo2, Move, Cairo, Tact, FunC, Vyper и Solidity и др.

Команда BitsLab объединяет нескольких ведущих экспертов по исследованию уязвимостей, они多次 удостоены международных наград CTF и обнаружили критические уязвимости в известных проектах, таких как TON, Aptos, Sui, Nervos, OKX и Cosmos и др.