Обеспечение безопасности пользователей — одна из самых приоритетных задач Aurora
Для любого блокчейн-проекта, нацеленного на массовое внедрение, ключевым фактором является обеспечение безопасности, и для Aurora — это одна из самых приоритетных задач.
Расскажем об основных компонентах стратегии кибербезопасности Aurora и уделим особое внимание Rainbow Bridge
С самого начала своего существования Aurora подтвердила свое превосходное мастерство в обеспечении надежной и защищенной от взлома среды, сумев отразить различные хакерские атаки.
Какими же путями это осуществляется?
Первый — сильная архитектура с отдельной командой по безопасности, сосредоточенной на оптимизации процессов формирования жизненного цикла безопасности, разработке решений, гарантирующих безопасность смарт-контрактов.
Возможность остановки и автоматизированные системы — важнейшие аспекты комплекса мер безопасности Aurora, гарантирующие быстрое и эффективное реагирование на атаки.
Аудиты, проведение внутренних проверок и подробная документированная обработка процессов безопасности — еще один важный аспект того, что отдел безопасности Aurora Labs делает ежедневно, чтобы постоянно поддерживать и совершенствовать меры по обеспечению безопасности.
Watchdogs (сторожевые псы) и MEV
При попытке передать в Rainbow Bridge поддельные или некорректные транзакции злоумышленникам необходимо застейкать некоторое количество $ETH, и если сторожевые псы обнаружат, что такие транзакции не соответствуют реальности, они смогут забрать часть внесенных $ETH.
Более того, существуют и сверхбыстрые боты, отслеживающие сеть на предмет подозрительных транзакций (от watchdogs), и при обнаружении таких транзакций они попытаются выполнить их быстрее нас — это MEV-боты.
Aurora совместно с Immunefi запустила программу bug bounty, направленную на поощрение хакеров за сообщения об ошибках в смарт-контрактах Aurora. Текущее максимальное вознаграждение за информацию об обнаруженных ошибках оценивается в $1 млн.
И в заключение, для того, чтобы защитить пользователей от DeFi-эксплойтов, Aurora пользуется страховкой от Insurace, децентрализованного страхового протокола.
Источник: https://twitter.com/auroraisnear/status/1641062676595081220