- Aave Labs a publié une proposition pour un programme dédié de bug bounty avec un canal 24/7 pour signaler les problèmes de sécurité.
- Les soumissions à haute priorité nécessitent que les participants déposent au moins 250 USDC, qui sont perdus si le rapport est invalide ou considéré comme spam.
Aave Labs a publié une proposition pour lancer un nouveau programme de bug bounty dédié pour sa version 4 sur la plateforme de sécurité de Sherlock pour les protocoles DeFi.
La proposition vise à établir un canal pour signaler toute préoccupation de sécurité sur la plateforme DeFi lors de sa transition vers la quatrième version (v4) de son protocole. Les Labs indiquent que Sherlock travaille avec la communauté pour auditer le protocole v3 actuel et a été utilisé pour les premiers tests de la v4. Cela permet d’établir des normes de signalement communes et des voies d’escalade pour toutes les parties.
Le fondateur Stani Kulechov a souligné que les bug bounties ont été une partie importante de la stratégie de sécurité du réseau. Il a également loué l’équipe Sherlock pour son expertise dans la gestion des programmes de bug bounty et des concours de sécurité précédents.
Nous proposons de lancer le programme de bug bounty Aave V4 avec Sherlock. Les bug bounties ont longtemps été une composante essentielle de la stratégie de sécurité d’Aave, et l’équipe Sherlock a démontré une forte expertise dans la gestion à la fois des concours de sécurité et des programmes de bug bounty. https://t.co/azjjaV7fIZ
— Stani.eth (@StaniKulechov) 5 mars 2026
De son côté, Sherlock a exprimé son soutien au programme proposé, ajoutant : « Couverture en continu, triage structuré et escalade claire pour les rapports de haute gravité à mesure que la V4 se déploie et évolue. L’engagement d’Aave en matière de sécurité reste constant. »
La mise en place d’un dépôt de 250 USDC par Aave pour prévenir le spam
Le programme de bug bounty sera limité aux dépôts et contrats déployés dans les dépôts Aave v4. Toute extension ou migration vers d’autres programmes nécessiterait un vote de gouvernance séparé.
Les participants peuvent soumettre à leur gré des rapports de priorité moyenne ou faible. Cependant, ils ne peuvent pas les faire évoluer vers des soumissions de niveau supérieur, même si leur portée s’élargit, afin de garantir qu’ils prêtent suffisamment attention à la classification initiale.
Les soumissions à haute priorité et critiques, qui offrent des récompenses plus importantes, seront limitées aux utilisateurs qui déposent 250 USDC. Si la soumission est valide, le dépôt est remboursé avec la récompense. En cas d’invalidité, le dépôt est perdu pour couvrir les coûts de triage. Cela vise à empêcher le spam où les participants classent toutes les soumissions comme à haute priorité pour tenter d’obtenir une récompense plus élevée.
Pour les soumissions à haute priorité, les membres de l’équipe de sécurité désignés d’Aave sont immédiatement informés via Telegram et Slack pour répondre rapidement. Les soumissions de priorité inférieure sont évaluées par un programme d’IA travaillant en collaboration avec des examinateurs humains. Seules les rapports jugés de meilleure qualité seront soumis à une revue.
Crédit image : Aave Labs.
Aave Labs a reconnu que, bien que le dépôt de 250 USDC réduise le spam, cela pourrait dissuader certains chercheurs sincères de soumettre des préoccupations de sécurité à haute priorité. Pour atténuer cela, il prévoit de maintenir la couche de priorité moyenne gratuite et de privilégier les chercheurs expérimentés utilisant cette couche.
Il a également reconnu qu’en empêchant la reclassification des soumissions moyennes en haute priorité, il punirait les soumissions mal classées. Il prévoit de publier un guide détaillé dans le cadre des matériaux de lancement du programme.
La proposition intervient quelques semaines après un conflit entre Aave Labs et BGD Labs, ce dernier annonçant son départ à la fin du mois. BGD, qui avait été contracté par l’Aave DAO pour traiter des questions de sécurité et techniques, affirme que Labs a entravé ses efforts pour faire avancer le protocole.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Le milliard de dollars de Figure en un mois marque le lancement du marché du crédit blockchain
Figure a atteint un cap mensuel d’1 milliard de dollars, couronnant des années d’efforts pour éliminer les intermédiaires des marchés du crédit et faire passer les actifs du monde réel, les prêts et les actions sur des réseaux blockchain.
La stratégie de l’entreprise met l’accent sur l’adaptation de l’infrastructure financière traditionnelle en onchain, avec une
CryptoFrontierIl y a 40m
Pi Network atteint 421 000 nœuds actifs à l’approche du lancement du contrat intelligent du protocole 23
D’après l’équipe de Pi Core, le mainnet de Pi Network a atteint 421 000 nœuds actifs le 3 mai, avec plus de 10 milliards de jetons PI migrés vers le mainnet. Le réseau se prépare au lancement du protocole 23, qui activera pour la première fois la pleine fonctionnalité des smart contracts, permettant aux développeurs de construire de la DeFi
GateNewsIl y a 6h
Figure Cagney : transformer la blockchain en nouvel outil de Wall Street, titriser des actions avec le token FGRD sur la chaîne
Figure Technology Solutions 的 Mike Cagney transforme la blockchain en nouveau canal pour Wall Street. Récemment, les prêts mis en relation sur un mois ont atteint un milliard de dollars, devenant une étape clé favorisant la désintermédiation. Les produits on-chain de Figure couvrent la tokenisation d’actifs du monde réel, la mise en relation de prêts et l’émission de capitaux propres ; début mai, la société a également fait remonter directement sur la blockchain ses propres actions, FGRD. Bernstein considère FIGR comme son choix privilégié pour le début de 2026, estimant que le marché de la tokenisation va croître au-delà des attentes ; ensuite, l’entreprise suivra la liquidité de FGRD et l’évolution de la réglementation.
ChainNewsAbmediaIl y a 7h
Curve Finance lance un mécanisme de recouvrement de créances douteuses permettant aux utilisateurs de sortir ou de réparer leurs positions
D’après Curve Finance, le protocole a récemment introduit un mécanisme de recouvrement des créances douteuses basé sur le marché qui permet aux détenteurs de CRV concernés de choisir parmi plusieurs stratégies : vendre des créances pour quitter immédiatement, conserver et attendre un éventuel recouvrement, ou fournir de la liquidité afin de percevoir des frais et des incitations.
GateNewsIl y a 7h
Les originations de prêts de March de Figure dépassent 1 milliard de dollars ; le PDG vise une refonte de l’infrastructure de Wall Street basée sur la blockchain
Selon BlockBeats, le PDG de Figure Technology Solutions, Mike Cagney, a déclaré le 3 mai que l’entreprise utilise la blockchain pour restructurer l’infrastructure des marchés du crédit traditionnels. Les originations de prêts de la société ont dépassé pour la première fois 1 milliard de dollars, avec un total des prêts du premier trimestre
GateNewsIl y a 8h
L’agent IA Manfred constitue une société et prépare un portefeuille crypto pour trader d’ici la fin du mois de mai
L’agent IA Manfred a créé sa propre entreprise et obtenu un portefeuille crypto ainsi que des documents professionnels, y compris la capacité d’engager du personnel et d’effectuer des paiements. L’agent devrait commencer à trader des cryptomonnaies d’ici la fin de
GateNewsIl y a 8h
