漏洞赏金

ChainCatcher 消息，据 Bitcoin News 监测，Liquid 漏洞利用事件背后的白帽黑客团伙指责 Blockstream 仅花费 150 万美元，甚至可能未花费任何资金，为价值 50 亿美元的资产提供安全保障。 该团伙在一条新的链上消息中要求 Blockstream 使用自有资金支付相当于相关资产 10% 的漏洞赏金，并警告称拒绝支付将导致持有者亏损 15%。 该团伙还表示，将公布用于解密此前与 Blockstream 对话内容的私钥。此前，该团伙已向 Liquid Federation 返还 3,400 枚 BTC，仍有约 600 枚 BTC 尚未返还。

ChainCatcher 消息，1inch 与 HackenProof 合作发布 2026 年上半年漏洞赏金报告。报告显示，2026 年 1 月至 6 月，1inch 在 HackenProof 上的 6 个核心漏洞赏金计划共收到安全研究员提交的 1,055 份报告，其中 32 份获得奖励。其中，1inch Aqua 漏洞赏金计划收到 217 名研究员提交的 472 份报告，共有 9 个漏洞获得奖励，包括 1 个高危漏洞，以及若干中危和低危漏洞。相关问题涉及逻辑不一致、单位不匹配、执行边界情况和工具相关问题，目前均已修复。

ChainCatcher 消息，据 The Block 报道，Immunefi 最新数据显示，7 月加密行业因黑客攻击损失约 1.1 亿美元。 同期，该平台为经确认的漏洞报告向研究人员支付 232 万美元，已确认并完成支付的漏洞赏金报告数量环比增长 18%。 报告显示，其审计竞赛平均每次可发现 6.2 个严重漏洞，高于一级审计的 1.5 个；7 月通过漏洞赏金计划共阻止 374 起威胁。

ChainCatcher 消息，AI 代理安全工具 V12 宣布完成 1000 万美元种子轮融资，Electric Capital 领投，ZachXBT、samczsun、Walden Yan 等参投。此前，V12 自主发现一个主要区块链的重大漏洞，该漏洞涉及超 1 亿美元资金风险，团队因此获得 250 万美元漏洞赏金，为 AI 代理获得的最大单笔赏金。团队表示其目标是构建“网络核武器”——能够找到系统所有漏洞的 AI 系统，专注于白盒代码审计而非黑盒渗透测试，认为漏洞赏金制度将在 AI 时代消亡，唯一解决方案是在代码上线前消除漏洞。V12 表示加密行业是其重点应用场景之一，该团队此前成立区块链安全公司 Zellic，完成超过 1500 次安全审查，并曾参与多个漏洞研究项目。

ChainCatcher 消息，据 Com Feed 监测，Trusted Volumes 攻击者已归还 1,122 枚 ETH，价值约 200 万美元，同时保留约 200 万美元作为“赏金”。 此前，该攻击者曾利用漏洞盗取约 580 万美元资金。

ChainCatcher 消息，Verus 在 X 平台发文确认 Verus-Ethereum 跨链桥遭遇攻击，以太坊链上合约中的 ETH、USDC 与 tBTC 被盗，目前其他桥接资产暂未受到影响。Verus 网络现已暂停运行，大多数出块节点在遭遇攻击衍生影响后已主动下线，开发团队正在全力调查事件影响范围、攻击路径及后续处理方案，并将在确认更多信息后公布进展。 Verus 表示，愿与相关执法机构合作追究法律责任；但若攻击者全额归还资金，项目方愿意提供漏洞赏金，并不再进一步追责。Verus 同时提醒任何在公开频道、私信或其他渠道中自称 Verus 团队或社区成员并提供“赔付”“补偿计划”的人员均为诈骗者。官方强调，不要与任何声称存在赔付项目或提供赔偿的人互动，并请及时向 Discord 或 X 平台举报相关账号。 此前，Verus 以太坊跨链桥遭攻击，损失约 1158 万美元。

ChainCatcher 消息，Aave 发文表示，其漏洞赏金计划已更新，以便更好地使奖励与生态系统中每个部分的风险状况相匹配，并简化审查路径。Aave V4 和 Core Aave V3 的严重漏洞修复奖励上限现已提高五倍。

ChainCatcher 消息，Aave 官方宣布更新漏洞赏金计划，以更好地匹配生态各部分的风险特征，并简化审核流程。根据最新调整，Aave V4 和 Core Aave V3 的关键漏洞（Critical Bug）赏金上限提升至原来的 5 倍。 Aave Labs 同时提议对赏金框架进行重组，将不同子系统分别置于 Immunefi、Sherlock 和 Cantina 等平台管理，其中 Core Aave V3、V2、GHO 等核心部分继续由 Immunefi 负责；Aave V4 和 Aave App Stack 转向 Sherlock；Aave V3 on Aptos 由 Cantina 负责。

ChainCatcher 消息，据官方消息，智能合约审计平台 Code4rena 宣布将逐步停止运营，Web3 安全公司 Immunefi 将接手其客户和安全研究人员。Code4rena 在社交媒体发帖称已做出停运决定，并表示所有进行中的竞赛和赏金活动将照常完成，现有合作将“妥善收尾”。Immunefi 表示将帮助迁移 Code4rena 的赏金项目、奖励结构和研究人员至其平台。 Code4rena 以其“竞争性审计”模式闻名，独立研究员竞争查找智能合约漏洞以获取奖励。此次停运距离区块链安全公司 Zellic 于 2024 年收购 Code4rena 不到两年。此前，Code4rena 曾于 2023 年从 Paradigm 筹集 600 万美元用于审计激励和平台扩展。 此次关停正值 DeFi 协议与安全领域面临艰难时期。DefiLlama 数据显示，仅 4 月份就发生超过 20 起加密漏洞事件，创月度纪录。摩根大通分析师认为，持续的 DeFi 安全事件正限制主要机构投资者入场。同时，DeFi 总锁仓价值已从 10 月的约 1600 亿美元降至目前的约 830 亿美元。

ChainCatcher 消息，在 Kelp 安全事件后，Tether 资产互操作性协议 USDT0 公布协议安全架构细节，其表示目前系统采用专有 DVN（去中心化验证网络）并拥有消息否决权，同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary，未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示，所有多签交易在提交签名前，均需经过内部团队、外部安全团队及审计机构多重审核，相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi 上线 600 万美元漏洞赏金计划。

ChainCatcher 消息，TrustedVolumes 在 X 平台发文确认遭到攻击，其披露截至目前被盗资金分别存放于三个地址中，总金额约为 670 万美元。其中两个地址各持有约 300 万美元资产，另一个地址持有约 70 万美元资产，同时 TrustedVolumes 表示愿意就漏洞赏金及双方可接受的解决方案与攻击者展开建设性沟通。

ChainCatcher 消息，预测市场平台 Polymarket 已在 Cantina 平台上线最高 500 万美元漏洞赏金计划。该计划覆盖完整技术栈，包括 18 个 Polygon 上的智能合约（V1/V2 CTFExchange 及 NegRisk 版本、费用模块、条件代币框架、pUSD 抵押品包装 / 解包系统、UMA 预言机适配器等）、网页应用及相关基础设施（远程代码执行、敏感数据泄露、涉及连接钱包交互的子域名接管以及恶意交易注入等关键 Web 漏洞均符合最高奖励等级）。 智能合约相关漏洞最高奖励 500 万美元，Web 应用相关漏洞最高奖励 25 万美元。目前该计划已正式开放提交。

ChainCatcher 消息，Web3 安全平台 Immunefi 在 X 平台发文宣布，DeFi 协议 Alchemix 已基于其最新 v3 合约在平台上重新启动漏洞赏金计划，最高奖励达 30 万美元。此次计划旨在鼓励安全研究人员审查新版本合约代码，提前发现潜在漏洞，以提升协议整体安全性。Immunefi 表示，目前正是审计相关代码、参与赏金计划的关键窗口期。

ChainCatcher 消息，据以太坊基金会安全研究员 Fredrik 披露，以太坊基金会漏洞赏金计划已将最高奖励金额从 25 万美元提升至 100 万美元。

ChainCatcher 消息，据 The Block 报道，Uniswap 的 “UNIfication” 治理提案已在初步 Snapshot 投票中获得超过 63,000,000 UNI 代币支持，几乎无人反对。该提案旨在将 Uniswap Labs 和 Uniswap Foundation 统一在协调的治理框架下，同时激活协议级费用机制。目前，一项价值 15,500,000 美元的 Cantina 漏洞赏金计划已经启动，覆盖新的费用切换智能合约，为预计下周进行的完整链上投票做准备。

ChainCatcher 消息，Uniswap 在 Cantina 上启动最高 1550 万美元的新漏洞赏金计划，旨在鼓励研究人员寻找并报告 Uniswap 协议、Uniswap Web 界面、后端服务、移动和扩展钱包以及基础设施中的安全漏洞。该计划提供了根据漏洞严重性等级划分的奖励，包括关键、高危、中等和低危四个等级，对应的最高奖励分别为 1550 万美元、100 万美元、10 万美元和 5 万美元。

ChainCatcher 消息，据 CoinList 公告，加密漏洞赏金平台 Immunefi（IMU） 代币销售将于 2025 年 11 月 12 日 17:00 UTC 在 CoinList 上正式启动，代币单价定为0.01337美元，对应 FDV 1.337 亿美元，本次分配 373,971,578 枚 IMU（占总量 3.74%），TGE 100% 解锁；申购下限 100美元，支持 USDT/USDC。目前注册已开启。 据悉，Immunefi 是一个专注于 Web3 和智能合约安全的漏洞赏金平台，为区块链和智能合约项目提供漏洞奖励托管、咨询、漏洞分类和程序管理服务。此前，该项目已获得多家加密与传统科技资本支持，包括 Framework Ventures、Electric Capital （领投）、P2 Ventures、Bitscale Capital 等，总融资额为2900万美元。

ChainCatcher 消息，据官方消息，Coinbase 宣布与 Cantina 平台合作，推出一项 500 万美元的漏洞赏金计划，专注于其链上产品和 Base 智能合约的安全性。这是迄今为止规模最大的 Web3 安全计划之一，旨在为全球 Web3 组织的安全标准设立新的基准。 该计划通过 Cantina 平台运行，所有提交的漏洞都将由 Web3 安全专家评估，奖励将基于漏洞的可重复性和技术影响进行分级。安全研究人员现已可以参与该计划，通过结构化流程对关键基础设施进行验证。

ChainCatcher 消息，据官方消息，1inch 宣布推出五项漏洞赏金计划，以鼓励社区进行负责任的漏洞披露，主要针对 1inch 智能合约（50 万美元奖励）、1inch 钱包（10 万美元奖励）、1inch 开发者门户（10 万美元奖励）、dApp（5 万美元奖励）和基础设施（2 万美元奖励）。

ChainCatcher 消息，据 The Block 报道，去中心化稳定币协议 Usual 与区块链安全公司 Sherlock 合作推出漏洞赏金计划，悬赏 1600 万美元寻找代码库中的关键漏洞。该奖金超过了此前 Uniswap(1550 万美元)、LayerZero Labs(1500 万美元)和 Wormhole(1000 万美元)设立的奖金。 Usual 代码库已经经历了 20 次审计，包括最近一次 Sherlock 审计竞赛，但未发现任何中等或更高级别的漏洞。只有被认定为关键的漏洞才有资格获得最高奖励。Usual 目前管理着超过 8.8 亿美元的总锁仓价值(TVL)。 Sherlock CEO Jack Sanford 表示，这次合作旨在推动 DeFi 的诚信发展，增强整个生态系统的信任。