- Aave Labs a publié une proposition pour un programme dédié de bug bounty avec un canal 24/7 pour signaler les problèmes de sécurité.
- Les soumissions à haute priorité nécessitent que les participants déposent au moins 250 USDC, qui sont perdus si le rapport est invalide ou considéré comme spam.
Aave Labs a publié une proposition pour lancer un nouveau programme dédié de bug bounty pour sa version 4 sur la plateforme de sécurité de Sherlock pour les protocoles DeFi.
La proposition vise à établir un canal pour signaler toute préoccupation de sécurité sur la plateforme DeFi lors de sa transition vers la quatrième version (v4) de son protocole. Les Labs indiquent que Sherlock travaille avec la communauté pour auditer le protocole v3 actuel et a été utilisé pour les premiers tests de la v4. Cela permet d’établir des normes de signalement communes et des voies d’escalade pour toutes les parties.
Le fondateur Stani Kulechov a noté que les bug bounties ont été une partie importante de la stratégie de sécurité du réseau. Il a également salué l’expertise de l’équipe Sherlock dans la gestion des programmes de bug bounty et des concours de sécurité précédents.
Nous proposons de lancer le programme de bug bounty Aave V4 avec Sherlock. Les bug bounties ont longtemps été une composante essentielle de la stratégie de sécurité d’Aave, et l’équipe Sherlock a démontré une forte expertise dans la gestion à la fois des concours de sécurité et des programmes de bug bounty. https://t.co/azjjaV7fIZ
— Stani.eth (@StaniKulechov) 5 mars 2026
De son côté, Sherlock a exprimé son soutien au programme proposé, ajoutant : « Couverture en continu, triage structuré et escalade claire pour les rapports de haute gravité à mesure que la V4 se déploie et évolue. L’engagement d’Aave envers la sécurité reste constant. »
La participation de 250 USDC d’Aave pour prévenir le spam
Le programme de bug bounty sera limité aux dépôts et contrats déployés de la version 4 d’Aave. Toute extension ou migration vers d’autres programmes nécessiterait un vote de gouvernance séparé.
Les participants peuvent soumettre à leur gré des rapports de priorité moyenne ou faible. Cependant, ils ne peuvent pas les faire évoluer vers des soumissions de niveau supérieur, même si leur portée s’élargit, afin de garantir qu’ils prêtent suffisamment attention à la classification initiale.
Les soumissions à haute priorité et critiques, qui offrent des récompenses plus importantes, seront limitées aux utilisateurs qui déposent 250 USDC. Si la soumission est valide, la mise est restituée avec la récompense. En cas d’invalidité, la mise est perdue pour couvrir les coûts de triage. Cela vise à empêcher le spam où les participants classent toutes les soumissions comme à haute priorité pour tenter d’obtenir une récompense plus élevée.
Pour les soumissions à haute priorité, les membres de l’équipe de sécurité désignés d’Aave sont immédiatement informés via Telegram et Slack pour répondre rapidement. Les soumissions de priorité inférieure sont évaluées par un programme d’IA travaillant en collaboration avec des examinateurs humains. Seules les rapports jugés de meilleure qualité seront soumis à une revue.
Crédit image : Aave Labs.
Aave Labs a reconnu que, bien que la mise en jeu de 250 USDC réduise le spam, elle pourrait dissuader certains chercheurs sincères de soumettre des préoccupations de sécurité à haute priorité. Pour atténuer cela, elle prévoit de maintenir la couche de priorité moyenne gratuite et de privilégier les chercheurs expérimentés utilisant cette couche.
Elle a également reconnu qu’en empêchant la reclassification des soumissions moyennes en haute priorité, elle punirait les soumissions mal classées. Elle prévoit de publier un guide détaillé dans le cadre des matériaux de lancement du programme.
La proposition intervient quelques semaines après un différend entre Aave Labs et BGD Labs, ce dernier annonçant son départ à la fin du mois. BGD, qui avait été contracté par l’Aave DAO pour traiter des questions de sécurité et techniques, affirme que les Labs ont entravé ses efforts pour faire avancer le protocole.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Le milliard de dollars de Figure en un mois marque le lancement du marché du crédit blockchain
Figure a atteint un cap mensuel d’1 milliard de dollars, couronnant des années d’efforts pour éliminer les intermédiaires des marchés du crédit et faire passer les actifs du monde réel, les prêts et les actions sur des réseaux blockchain.
La stratégie de l’entreprise met l’accent sur l’adaptation de l’infrastructure financière traditionnelle en onchain, avec une
CryptoFrontierIl y a 49m
Pi Network atteint 421 000 nœuds actifs à l’approche du lancement du contrat intelligent du protocole 23
D’après l’équipe de Pi Core, le mainnet de Pi Network a atteint 421 000 nœuds actifs le 3 mai, avec plus de 10 milliards de jetons PI migrés vers le mainnet. Le réseau se prépare au lancement du protocole 23, qui activera pour la première fois la pleine fonctionnalité des smart contracts, permettant aux développeurs de construire de la DeFi
GateNewsIl y a 6h
Figure Cagney : transformer la blockchain en nouvel outil de Wall Street, titriser des actions avec le token FGRD sur la chaîne
Figure Technology Solutions 的 Mike Cagney transforme la blockchain en nouveau canal pour Wall Street. Récemment, les prêts mis en relation sur un mois ont atteint un milliard de dollars, devenant une étape clé favorisant la désintermédiation. Les produits on-chain de Figure couvrent la tokenisation d’actifs du monde réel, la mise en relation de prêts et l’émission de capitaux propres ; début mai, la société a également fait remonter directement sur la blockchain ses propres actions, FGRD. Bernstein considère FIGR comme son choix privilégié pour le début de 2026, estimant que le marché de la tokenisation va croître au-delà des attentes ; ensuite, l’entreprise suivra la liquidité de FGRD et l’évolution de la réglementation.
ChainNewsAbmediaIl y a 7h
Curve Finance lance un mécanisme de recouvrement de créances douteuses permettant aux utilisateurs de sortir ou de réparer leurs positions
D’après Curve Finance, le protocole a récemment introduit un mécanisme de recouvrement des créances douteuses basé sur le marché qui permet aux détenteurs de CRV concernés de choisir parmi plusieurs stratégies : vendre des créances pour quitter immédiatement, conserver et attendre un éventuel recouvrement, ou fournir de la liquidité afin de percevoir des frais et des incitations.
GateNewsIl y a 7h
Les originations de prêts de March de Figure dépassent 1 milliard de dollars ; le PDG vise une refonte de l’infrastructure de Wall Street basée sur la blockchain
Selon BlockBeats, le PDG de Figure Technology Solutions, Mike Cagney, a déclaré le 3 mai que l’entreprise utilise la blockchain pour restructurer l’infrastructure des marchés du crédit traditionnels. Les originations de prêts de la société ont dépassé pour la première fois 1 milliard de dollars, avec un total des prêts du premier trimestre
GateNewsIl y a 8h
L’agent IA Manfred constitue une société et prépare un portefeuille crypto pour trader d’ici la fin du mois de mai
L’agent IA Manfred a créé sa propre entreprise et obtenu un portefeuille crypto ainsi que des documents professionnels, y compris la capacité d’engager du personnel et d’effectuer des paiements. L’agent devrait commencer à trader des cryptomonnaies d’ici la fin de
GateNewsIl y a 8h
