PancakeBunny oferece US$ 500 mil para ‘hacker do bem’ caçar bugs no projeto

O PancakeBunny, projeto de finança descentralizada (DeFi) baseado na Binance Smart Chain, vai distribuir até US$ 500 mil em recompensas para participantes da comunidade que encontrarem bugs críticos em seus contratos inteligentes e protocolos.

O programa, popularmente conhecido como Bug Bounty, foi desenvolvido em parceria com a plataforma de segurança Immunefi, segundo comunicado oficial divulgado na terça-feira (29). 

A proposta é que ‘hackers do bem’, os chamados White Hat, simulem ataques ao protocolo na tentativa de encontrar vulnerabilidades que possam ser exploradas por agentes mal-intencionados no futuro. 

Caso descubra uma falha no código, o hacker faz o reporte ao projeto e recebe uma recompensa em dinheiro que será determinada pelo nível de ameaça do bug encontrado.

A estratégia é indicada por especialistas como uma forma importante de trazer mais segurança para o meio DeFi, alvo de diversas explorações nos últimos meses.

A página oficial do programa informa que o foco é neutralizar bugs que possam ser usados nas seguintes ofensivas: ataques flashloan e de manipulação do Oracle; roubos e congelamento de capital e rendimentos não reclamados de qualquer valor; roubo de fundos de governança; interrupção da atividade do site, entre outros. 

“Planejamos aumentar nossa cooperação com a Immunefi para pagar quantias maiores se realmente houver ameaças de segurança de nível mais alto encontradas em nosso protocolo Bunny”, diz a nota. 

Ataques ao PancakeBunny

Com o novo programa de recompensas, o PancakeBunny quer evitar se ver mais uma vez nas mãos dos hackers. No fim de maio, o projeto sofreu um ataque que gerou um prejuízo de US$ 45 milhões para os usuários do protocolo. 

Na ocasião, o preço do token nativo BUNNY desabou de US$ 240 para US$ 0 em um curto intervalo de meia hora. De lá para cá, a criptomoeda recuperou parte dos ganhos e estava valendo US$ 15,44 na sexta-feira (2), segundo o CoinMarketCap.

Na lista criada pelo site Rekt que classifica os projetos DeFi vítimas de ataque que tiveram os piores prejuízos da história, o PancakeBunny está na terceira posição, atrás somente do EasyFi e do Uranium Finance.