<aside> 🚧 MATZIP 신청 바로가기 Last Updated : 2022-08-19

</aside>

소개

MATZIP은 Smart Contract 보안에 특화된 Blockchain 보안 연구팀 입니다.

Blockchain 보안은 수많은 해킹 사고들을 일으키고 있습니다.

저희는 여러 Web3 제품들에 대한 연구와 분석을 통해 각종 보안 취약점을 제보하는 등의 활동을 통해 소정의 이익과 블록체인 산업의 보안성을 제고하는 데에 그 목표가 있습니다.

조직 구성

MATZIP Core

• Bug bounty와 CTF(해킹 대회) 활동을 정기적으로 강남 근교에 모여서 진행할 의지가 있는 분들 위한 팀
• Code4rena Contest가 있는 주말에 모여서 Contest 수행 활동 진행합니다.
  • 최소 2주 간격으로 진행하며, 없는 주의 경우에는 Immunefi에 새로 등재된 프로토콜 버그 바운티 진행합니다.
• 분석을 위한 공간과 (강남역 카페) 심층 내부 자료를 제공합니다.
• 지원을 위해서는 **Damn Vulnerable DeFi를 풀어서 Write Up을 작성**하시고 본 Google Form에 첨부하셔서 제출해주시면 연락 드리겠습니다.
  • Writeup 작성법

MATZIP Study

• 주로 온라인과 비정기적으로 오프라인으로 사고 분석이나 프로토콜 분석, 버그 바운티 등을 진행할 분들을 위한 팀
• Web3 보안 사고 발생 시에 디스코드 Thread로 사고 분석을 수행합니다. (사고가 난 Contract 분석과 공격 Tx 재현 등)
• 참여 시 스터디 주제를 잡고 분석 주제를 잡아서 스터디를 함께합니다.
  • 예를 들어, Web3 정적 분석기 원리 분석 등
• Google Form을 제출해주시면 연락 드리겠습니다.

활동

버그 바운티 활동

• Immunefi, Code4rena와 같은 버그 바운티 플랫폼에 올라오는 프로젝트들을 분석하고 버그를 찾아 제보하여 포상금을 취득합니다.
• 포상금은 발견한 당사자에게 돌아가며, 팀에서는 작성한 Write-up을 공유하고 공부하여 다음 취약점 발견의 자양분이 되도록 합니다.