Все об Aurora+
March 29, 2023

Обеспечение безопасности пользователей — одна из самых приоритетных задач Aurora

Для любого блокчейн-проекта, нацеленного на массовое внедрение, ключевым фактором является обеспечение безопасности, и для Aurora — это одна из самых приоритетных задач.

Расскажем об основных компонентах стратегии кибербезопасности Aurora и уделим особое внимание Rainbow Bridge

С самого начала своего существования Aurora подтвердила свое превосходное мастерство в обеспечении надежной и защищенной от взлома среды, сумев отразить различные хакерские атаки.

Сообщения от атаках на мост Rainbow Bridge от CEO Aurora Labs Алекса Шевченко

Какими же путями это осуществляется?

Первый — сильная архитектура с отдельной командой по безопасности, сосредоточенной на оптимизации процессов формирования жизненного цикла безопасности, разработке решений, гарантирующих безопасность смарт-контрактов.

Возможность остановки и автоматизированные системы — важнейшие аспекты комплекса мер безопасности Aurora, гарантирующие быстрое и эффективное реагирование на атаки.

Аудиты, проведение внутренних проверок и подробная документированная обработка процессов безопасности — еще один важный аспект того, что отдел безопасности Aurora Labs делает ежедневно, чтобы постоянно поддерживать и совершенствовать меры по обеспечению безопасности.

Watchdogs (сторожевые псы) и MEV

При попытке передать в Rainbow Bridge поддельные или некорректные транзакции злоумышленникам необходимо застейкать некоторое количество $ETH, и если сторожевые псы обнаружат, что такие транзакции не соответствуют реальности, они смогут забрать часть внесенных $ETH.

Более того, существуют и сверхбыстрые боты, отслеживающие сеть на предмет подозрительных транзакций (от watchdogs), и при обнаружении таких транзакций они попытаются выполнить их быстрее нас — это MEV-боты.

Aurora совместно с Immunefi запустила программу bug bounty, направленную на поощрение хакеров за сообщения об ошибках в смарт-контрактах Aurora. Текущее максимальное вознаграждение за информацию об обнаруженных ошибках оценивается в $1 млн.

И в заключение, для того, чтобы защитить пользователей от DeFi-эксплойтов, Aurora пользуется страховкой от Insurace, децентрализованного страхового протокола.

Источник: https://twitter.com/auroraisnear/status/1641062676595081220