< BACK TO BLOG

[News] PRIORISER LA SÉCURITÉ : REVUE DU CODE MULTICOUCHE AVEC IMMUNEFI

07/21/2021 - 57 - Partager :

Bonjour la famille Bunny, ![img](https://cdn-images-1.medium.com/max/800/1*VYgdXgdAfflFzzMgkbK7ew.jpeg) En réponse au récent exploit, l’équipe Bunny ralentit le rythme de sortie de ses produits pour faire de la sécurité sa priorité absolue. Ils se sont d’abord concentrés sur l’expansion de l’écosystème PancakeBunny et sur l’injection de valeur dans la communauté PancakeBunny aussi rapidement que possible afin d’accélérer la reprise de leurs services. Cependant, un examen approfondi des processus ayant conduit à l’exploit récent leur a appris qu’ils devraient revoir leurs pratiques de développement et de mise en œuvre afin de créer le régime de sécurité le plus solide dans la Defi. A un haut niveau, leur régime de sécurité pour les nouvelles plateformes consistera en les étapes suivantes : - **Achèvement des contrats et publication sur le testnet** - **Soumission des contrats à des audits complets** - **Mise en place d’un programme agressif de bug bounty avant le lancement.** - **Achèvement des audits** - **Résolution des problèmes identifiés par les audits et le programme de primes.** - **Lancement sur le réseau principal** ### 1. Programmes de primes agressifs avec ImmuneFi, la plateforme de primes numéro 1 Le programme de prime PancakeBunny est en ligne depuis 3 semaines sur ImmuneFi sur https://immunefi.com/bounty/pancakebunny/. Ils vont également lancé un programme agressif de primes pour polygon.pancakebunny.finance sur https://www.immunefi.com/bounty/polybunny. Qubit est la première version d’un nouveau produit qui suivra leur protocole de sécurité révisé. Qubit est en ligne sur le BSC Testnet, leur audit devrait être terminé début septembre et ils ont lancé leur programme de primes de pré-lancement avec ImmuneFi à l’adresse suivante : https://www.immunefi.com/bounty/qubit. ### 2. Examen du code à plusieurs niveaux pour une sécurité maximale Les protocoles d’agrégation de rendement ont des interactions complexes avec des plates-formes externes, ce qui rend encore plus importante la révision du code à partir de sources multiples. L’équipe Bunny est en train de développer ses ressources internes afin de pouvoir dédier des ingénieurs exclusivement à la révision du code et des interactions externes. Ils ajoutent également une deuxième couche de révision du code en s’engageant à retarder la sortie de nouveaux produits et de nouvelles fonctionnalités jusqu’à ce que les audits complets soient terminés. Ce processus peut ajouter des semaines à la feuille de route des publications, et ils regrettent profondément que leur désir de fournir de la valeur à l’écosystème dans un délai extrêmement court les aient conduits à choisir de mener les audits et la version bêta de Polygon.PancakeBunny simultanément. Mais comme la multitude d’attaques sur les projets Defi au cours des derniers mois l’a révélé, l’examen interne du code et les audits par des groupes bien établis ne sont pas toujours suffisants — certains des projets qui sont tombés sous le coup d’attaques de prêts flash avaient été audités, et il est devenu évident que la couche supplémentaire de protection fournie par les audits seuls est insuffisante, d’autant plus que de nombreuses vulnérabilités peuvent être exacerbées par des changements dans l’écosystème, comme les bouleversements causés par les migrations de Venus et de PancakeSwap plus tôt cette année. Par conséquent, l’équipe Bunny s’engage pleinement à travailler avec ImmuneFi pour développer un programme de primes agressif qui sera lancé avant le lancement, avant que les projets ne soient lancés en service bêta. L’une des plus grandes caractéristiques d’ImmuneFi est leur approche de la mobilisation de la communauté des whitehats en coordonnant avec les équipes de projet un programme de récompenses qui est proportionnel à la quantité substantielle de temps et d’énergie que les whitehats doivent investir dans la révision du code, le test des vecteurs d’attaque possibles et le rapport des résultats exploitables aux équipes de développement. Une autre caractéristique importante de l’approche d’ImmuneFi est l’utilisation de la structure de primes pour convertir les acteurs malveillants potentiels en whitehats qui sont récompensés de manière appropriée et lucrative pour leurs efforts visant à assurer la longévité et le succès de la Great Defi Experiment. ### Remarques finales Bunny Fam, l’équipe Bunny regrette profondément l’exploit et son impact sur la communauté. Ils comprennent qu’ils doivent montrer à la Communauté qu’ils ont fait beaucoup de progrès pour regagner votre confiance, et ils s’engagent pleinement à faire tous les efforts possibles pour y parvenir. Ils ont passé en revue les failles de leur processus lorsqu’ils ont essayé d’étendre l’écosystème pour accélérer le rétablissement de PancakeBunny, et ils pensent qu’en s’appuyant sur leurs nouveaux protocoles de lancement, ils ont fait les premiers pas vers la construction du régime de sécurité le plus solide de toute la Defi. Merci, comme toujours, pour votre soutien indéfectible, et rappelez-vous, comme toujours, gardez votre calme et HOP ON ! *source :* [*ici*](https://pancakebunny.medium.com/?p=7966d1059d08) [Website](https://bschain.fr/) [Twitter](https://twitter.com/bschainfrance) [Facebook](https://www.facebook.com/bschain.france) [Medium](https://medium.com/@bschain/) **Retrouvez nos autres articles :** [Présentation BSChain](https://ecency.com/hive-196396/@bschain/presentation-bschain) [Présentation de la Binance Smart Chain](https://ecency.com/leofinance/@bschain/presentation-de-la-binance-smart) [Binance Chain vs. Binance Smart Chain](https://ecency.com/hive-196396/@bschain/binance-chain-vs-binance-smart) [Regard sur la BSC👀](https://ecency.com/hive-196396/@bschain/regard-sur-la-bsc) [Les portefeuilles : Binance Chain Wallet / Metamask / TrustWallet](https://ecency.com/hive-196396/@bschain/les-portefeuilles-binance-chain-wallet) [[GUIDE] DeFi to the moon ! On vous dit tout !](https://ecency.com/hive-196396/@bschain/guide-defi-to-the-moon) [Binance Bridge, comment l'utiliser ?](https://ecency.com/hive-196396/@bschain/binance-bridge-comment-l-utiliser) [Les outils pratiques pour la Binance Smart Chain](https://ecency.com/hive-196396/@bschain/les-outils-pratiquent-pour-la) [Protéger son wallet en DeFi, qu’est-ce que cela signifie réellement ?](https://ecency.com/hive-196396/@bschain/proteger-son-wallet-en-defi) [Les NFT’s un monde nouveau](https://ecency.com/hive-196396/@bschain/les-nft-s-un-monde) [Présentation de PancakeBunny, le lapin boulimique !](https://ecency.com/hive-196396/@bschain/presentation-de-pancakebunny-le-lapin) [L’interopérabilité des Blockchains](https://ecency.com/hive-196396/@bschain/l-interoperabilite-des-blockchains) [[Rapport] 21 avril 2021 - Vénus Vaults Post-Mortem par Autofarm](https://ecency.com/hive-196396/@bschain/rapport-21-avril-2021-venus) [[News] La 1ère étape pour HELMET #NFT ERA : Le Gacha Game 🎁](https://ecency.com/hive-196396/@bschain/news-la-1ere-etape-pour) [[News] Helmet.Insure #IIO: Lever Network](https://ecency.com/hive-196396/@bschain/news-helmet-insure-iio-lever) [[News] ValueDefi + ApeSwap : Une collaboration précieuse🤝🐵](https://ecency.com/hive-196396/@bschain/news-valuedefi-apeswap-une-collaboration) [[News] Prochaines étapes de l'approvisionnement en BUNNY🐰](https://ecency.com/hive-196396/@bschain/news-prochaines-etapes-de-l) [[News] Helmet.Insure, pour innover : #NFT Gacha LIVE](https://ecency.com/hive-196396/@bschain/news-helmet-insure-pour-innover) [[News] ApeSwap : NFA Sale #4 + Recap](https://ecency.com/hive-196396/@bschain/news-apeswap-nfa-sale-4) [[News] BakerySwap : Crypto Doggies IDO](https://ecency.com/hive-196396/@bschain/news-bakeryswap-crypto-doggies-ido) [[News] Notification pour la communauté Bunny🐰](https://ecency.com/hive-196396/@bschain/news-notification-pour-la-communaute) [[News] L’intégration de Polygon arrive bientôt sur Autofarm !](https://ecency.com/hive-196396/@bschain/news-l-integration-du-polygone) [[News] L’équipe Bunny à la rescousse !🐰🎉🙌](https://ecency.com/hive-196396/@bschain/news-l-equipe-bunny-a) [[News] Hot Cross (HOTCROSS) l’IFO sera hébergé sur PancakeSwap🥞](https://ecency.com/hive-196396/@bschain/news-hot-cross-hotcross-l) [[News] Autofarm, Vault automatiques uniques et Tokenomics révisés](https://ecency.com/hive-196396/@bschain/news-autofarm-vault-automatiques-uniques) [[News] PancakeBunny : Plan de récupération et plus!](https://ecency.com/hive-196396/@bschain/news-pancakebunny-plan-de-recuperation) [[News] PancakeBunny : Sécurité des codes : Le passé, le présent et l’avenir](https://ecency.com/hive-196396/@bschain/news-pancakebunny-securite-des-codes) [[News] Mécanismes de réclamation et de frappe de monnaie de PancakeBunny](https://ecency.com/hive-196396/@bschain/news-mecanismes-de-reclamation-et) [[News] PancakeBunny restauré !🥳](https://ecency.com/hive-196396/@bschain/news-pancakebunny-restaure) [[News] pBUNNY et le pool de compensation — comment les utiliser et comment ils fonctionnent](https://ecency.com/hive-196396/@bschain/news-pbunny-et-le-pool) [[News] Helmet.Insure #IIO: CoinWind (COW)](https://ecency.com/hive-196396/@bschain/news-helmet-insure-iio-coinwind) [[News] ApeSwap : Rencontrez ApeRocket🚀 — IAO #004 Mise à jour !](https://ecency.com/hive-196396/@bschain/news-apeswap-rencontrez-aperocket-iao-fc974117dd74d) [[News] Helmet.Insure #IIO: Paul Protocol (PAUL)](https://ecency.com/hive-196396/@bschain/news-helmet-insure-iio-paul) [[News] Présentation de BUNNY POTS !🐰](https://ecency.com/hive-196396/@bschain/news-presentation-de-bunny-pots) [[News] Autofarm x Ozys Team (partenariat)](https://ecency.com/hive-196396/@bschain/news-autofarm-x-ozys-team) [[News] Présentation de ApeRocket un optimiseur de banane 🍌🍌🍌](https://ecency.com/hive-196396/@bschain/news-presentation-de-aperocket-un) [[News] Programmes de rachat initiés ! — Bunny Pots, distribution de Bunny, et frais cross-chain !](https://ecency.com/hive-196396/@bschain/news-programmes-de-rachat-inities) [La sécurité dans BSC & la DeFi : La Smart Chain de Binance est-elle sûre ?](https://ecency.com/hive-196396/@bschain/la-securite-dans-bsc-and) [[News] Gagner du Matic sur les coffres d’Autofarm](https://ecency.com/hive-196396/@bschain/news-gagner-du-matic-sur) [[Présentation] Qu’est-ce que le score AFA ?](https://ecency.com/hive-196396/@bschain/presentation-qu-est-ce-que) [[News] Bunny : Assurer la sécurité des écosystèmes avec Chainlink](https://ecency.com/hive-196396/@bschain/news-bunny-assurer-la-securite) [[News] ApeSwap Présente : HOT DEFI SUMMER 🌞](https://ecency.com/hive-196396/@bschain/news-apeswap-presente-hot-defi) [[News] ApeSwap + Seascape 🐵 🌊](https://ecency.com/hive-196396/@bschain/news-apeswap-seascape) [[News] Arrêt du programme Bunny Boost](https://ecency.com/hive-196396/@bschain/news-arret-du-programme-bunny) [Rencontrez les artistes et les créateurs derrière le marché NFT de Binance : 100 créateurs dévoilés](https://ecency.com/hive-196396/@bschain/rencontrez-les-artistes-et-les) [[News] My Neighbor Alice arrive dans le Métavers de The Sandbox](https://ecency.com/hive-196396/@bschain/my-neighbor-alice-arrive-dans) [[News] ApeSwap : IAO #005 — Jeux HiFi Retro DeFi !👾🐵](https://ecency.com/hive-196396/@bschain/news-apeswap-iao-005-jeux) [Comment les NFT modifient l’économie des créateurs](https://ecency.com/hive-196396/@bschain/comment-les-nft-modifient-l) [[News] ApeSwap : NFA #8 🐵](https://ecency.com/hive-196396/@bschain/news-apeswap-nfa-8) [[News] PancakeBunny : Bulettin hebdomadaire — 11 juin 2021](https://ecency.com/hive-196396/@bschain/news-pancakebunny-bulettin-hebdomadaire-11) [Principales raisons pour lesquelles la BSC est la meilleure blockchain pour les NFTs](https://ecency.com/hive-196396/@bschain/principales-raisons-pour-lesquelles-la) [[News] La loterie de la vente de terrains Nature's Rest de My Neighbor Alice est terminée !](https://ecency.com/hive-196396/@bschain/news-la-loterie-de-la) [[News] Les graphiques et les ordres à cours limité arrivent sur le DEX d’ApeSwap📈](https://ecency.com/hive-196396/@bschain/news-les-graphiques-et-les) [[News] Plan de récupération de PancakeBunny🐰](https://ecency.com/hive-196396/@bschain/news-plan-de-recuperation-de) [Attaques de prêts flash — Le fléau de la DeFi ?](https://ecency.com/hive-196396/@bschain/attaques-de-prets-flash-le) [[News] ApeSwap s’étend avec Polygon avec dix projets partenaires ! 🐵🚀🌕](https://ecency.com/hive-196396/@bschain/news-apeswap-s-etend-avec) [[News] Autofarm.network : Nouveaux Vaults (Belt HECO)](https://ecency.com/hive-196396/@bschain/news-autofarm-network-nouveaux-vaults-d0982ff46e99c) [[News] ApeSwap : 🐵 #BUIDL Newsletter — 003](https://ecency.com/hive-196396/@bschain/news-apeswap-buidl-newsletter-003) [Binance NFT : Tout ce que vous devez savoir sur le lancement du 24 juin](https://ecency.com/hive-196396/@bschain/binance-nft-tout-ce-que) [[News] PancakeBunny sur Polygon](https://ecency.com/hive-196396/@bschain/news-pancakebunny-sur-polygon) [[News] Bulletin de sécurité de PancakeBunny](https://ecency.com/hive-196396/@bschain/news-bulletin-de-securite-de) [[News] La liquidité de pré-lancement de Polygon est en avance sur le calendrier ! PancakeBunny](https://ecency.com/hive-196396/@bschain/news-la-liquidite-de-pre) [[News] Introduction du Mound (MND) Vault sur PancakeBunny](https://ecency.com/hive-196396/@bschain/news-introduction-du-mound-mnd) [[News] AutoFarm : Nouveaux Vaults (bZx Polygon)](https://ecency.com/hive-196396/@bschain/news-autofarm-nouveaux-vaults-bzx) [[News] Les frais de PancakeBunny ne sont pas élevés — Comprendre les frais de gas et la distribution de Bunny](https://ecency.com/hive-196396/@bschain/news-les-frais-de-pancakebunny) [[News] ApeRocket arrive sur Polygon ! Le pré-lancement est en cours !](https://ecency.com/hive-196396/@bschain/news-aperocket-arrive-sur-polygon) [[News] Les frais de PancakeBunny ne sont pas élevés — Comprendre les frais de gas et la distribution de Bunny](https://ecency.com/hive-196396/@bschain/news-les-frais-de-pancakebunny) [[News] ApeRocket arrive sur Polygon ! Le pré-lancement est en cours !](https://ecency.com/hive-196396/@bschain/news-aperocket-arrive-sur-polygon) [[News] Mise en place d’un programme de Bug Bounty avec Immunefi](https://ecency.com/hive-196396/@bschain/news-mise-en-place-d) [[News] ApeSwap : Combattre l’inflation de $BANANA 🍌](https://ecency.com/hive-196396/@bschain/news-apeswap-combattre-l-inflation) [[News] 😎 #HotDeFiSummer : Mise à jour](https://ecency.com/hive-196396/@bschain/news-hotdefisummer-mise-a-jour) [[News] BakerySwap s’associe à Alchemy Toys pour fournir des services NFT](https://ecency.com/hive-196396/@bschain/news-bakeryswap-s-associe-a) [[News] Récap du mois de Juin pour PancakeSwap](https://ecency.com/hive-196396/@bschain/news-recap-du-mois-de) [[News] MOUND (MND) FAQ — Échangez du BUNNY contre du MND à 1.5x !](https://ecency.com/hive-196396/@bschain/news-mound-mnd-faq-echangez) [[News] ApeSwap : IAO #006 — BiShares Index Fund! 📈](https://ecency.com/hive-196396/@bschain/news-apeswap-iao-006-bishares) [[News] Elle est de retour ! La loterie PancakeSwap V2 démarre avec plus de 5 millions de dollars de prix en CAKE.](https://ecency.com/hive-196396/@bschain/news-elle-est-de-retour) [[News] Votez sur la première proposition de gouvernance d’Autofarm !](https://ecency.com/hive-196396/@bschain/news-votez-sur-la-premiere) [[News] AutoFarm : Nouveaux Vaults (SushiSwap, JetSwap, PolyQuity Polygon)](https://ecency.com/hive-196396/@bschain/news-autofarm-nouveaux-vaults-sushiswap) [[News] Présentation de QUBIT (QBT) — L’innovation en matière de prêts et d’emprunts sur la BSC](https://ecency.com/hive-196396/@bschain/news-presentation-de-qubit-qbt) [[News] ApeRocket : Aller de l’avant..](https://ecency.com/hive-196396/@bschain/news-aperocket-aller-de-l) [[News] PolyBUNNY Post-Mortem & Compensation](https://ecency.com/hive-196396/@bschain/news-polybunny-post-mortem-and) [[News] Protocole de lancement Qubit révisé et Qubit Testnet](https://ecency.com/hive-196396/@bschain/news-protocole-de-lancement-qubit) [[News] Mises à jour des développeurs : Lancement de Qubit et Mound Vault](https://ecency.com/hive-196396/@bschain/news-mises-a-jour-des) .

Tags : #defi #binancesmartchain #leofinance #fr
Vous avez aimé ? N'hésitez pas à partager :