Некоторые из приоритетных уязвимостей смарт-контрактов, перечисленных Sky Mavis, включают, среди прочего, повторный вход, манипуляции с оракулом и гибкость подписи. Другие ошибки, которые команда хочет, чтобы белые хакеры изучили, включают ошибки аутентификации, атаки с использованием мгновенных кредитов и восприимчивость к форвардному запуску.
Ошибки в веб-интерфейсе или интерфейсе приложения будут вознаграждены от 50 до 15 000 долларов США, также в зависимости от серьезности. Команда Sky Mavis заявила, что может также присуждать дополнительные бонусы за исключительные отчеты об ошибках.
Игровая студия блокчейна будет выплачивать вознаграждение за ошибки в своем токене AXS. Фатальные награды, которые требуют вознаграждения в размере 1 миллиона долларов, будут включать требование о наделении правами с шестимесячным сроком пребывания в должности. Это означает, что получатели смогут ликвидировать только определенную часть средств в месяц.
Объявление Sky Mavis об обнаружении ошибок — это последний шаг, предпринятый после взлома Ronin. В марте злоумышленнику удалось вывести с моста Ronin 600 миллионов долларов.
Другие действия, предпринятые после взлома, включают замену валидаторов, скомпрометированных в результате атаки. Sky Mavis также собрала 150 миллионов долларов в качестве компенсации для пользователей, пострадавших в результате инцидента.