Les développeurs d'Ethereum ouvrent la mise à niveau Fusaka à un concours d'audit de sécurité doté de 2 millions de dollars

La Ethereum Foundation a lancé un concours d’audit de quatre semaines pour sa prochaine mise à niveau du réseau, Fusaka, offrant jusqu’à 2 millions de dollars de récompenses aux chercheurs en sécurité qui découvriront des bugs avant que le hard fork n’atteigne le mainnet, potentiellement dès le quatrième trimestre.

Hébergé sur la plateforme de sécurité web3 Sherlock et co-sponsorisé par Gnosis et Lido, le programme de bug se déroule du 15 septembre au 13 octobre, avec des multiplicateurs de récompenses de 2x durant la première semaine et de 1,5x durant la deuxième semaine, selon un article de blog.

Sherlock a déjà dirigé des concours d’audit Ethereum à grande échelle et a aidé à examiner les changements de bytecode Pectra de l’année dernière, dans le cadre d’une initiative visant à associer des audits collaboratifs à des primes permanentes pour améliorer la sécurité avant le passage au mainnet.

Le concours est conçu pour maximiser l’examen du code de Fusaka et révéler les vulnérabilités dès le début. Les analyses post-mortem des découvertes valides seront compilées dans un rapport officiel. En dehors du concours, le programme permanent Ethereum Bug Bounty de la Foundation continue de verser jusqu’à 250 000 dollars pour des problèmes plus larges du protocole.

La mise à niveau Fusaka regroupe environ une douzaine d’EIP axés sur la sécurité, le débit et l’efficacité, avec en point d’orgue le Peer Data Availability Sampling, qui répartit les vérifications des blobs de données entre les nœuds afin d’augmenter la capacité pour les rollups. La mise à niveau reste prévue pour la fin 2025, bien que le co-directeur exécutif de la Foundation, Tomasz Stańczak, ait averti que le calendrier pourrait être retardé sans une coordination plus étroite.