漏洞赏金平台

ChainCatcher 消息，据 CoinList 公告，加密漏洞赏金平台 Immunefi（IMU） 代币销售将于 2025 年 11 月 12 日 17:00 UTC 在 CoinList 上正式启动，代币单价定为0.01337美元，对应 FDV 1.337 亿美元，本次分配 373,971,578 枚 IMU（占总量 3.74%），TGE 100% 解锁；申购下限 100美元，支持 USDT/USDC。目前注册已开启。 据悉，Immunefi 是一个专注于 Web3 和智能合约安全的漏洞赏金平台，为区块链和智能合约项目提供漏洞奖励托管、咨询、漏洞分类和程序管理服务。此前，该项目已获得多家加密与传统科技资本支持，包括 Framework Ventures、Electric Capital （领投）、P2 Ventures、Bitscale Capital 等，总融资额为2900万美元。

ChainCatcher 消息，据 DL News 报道，漏洞赏金平台 OpenBounty 遭到同行安全研究人员的批评，因为有用户发现他们提交的漏洞报告被发布在了一个公开的区块链上。当 OpenBounty 收到报告时，它会自动将这些报告的内容作为交易发布在 Shentu上，这是一个由 OpenBounty 的母公司 Shentu Foundation 运行的区块链。被公开的细节包括漏洞的威胁级别、潜在易受攻击代码的位置以及报告作者的评论。OpenBounty 列出了 30 多个不同的加密项目提供的漏洞赏金，总存款价值超过 110 亿美元。 独立安全研究人员 Pascal Caversaccio 表示，公开泄露潜在的漏洞是极其不负责任的，任何黑客都可以筛选这些报告并利用它们。安全研究人员还抱怨说，OpenBounty 列出并接受了其他安全公司和加密项目提供的漏洞赏金报告，而这些公司和项目并未授权。在 OpenBounty 网站上列出的赏金中，包括来自顶级去中心化交易所 Uniswap 和借贷协议 Compound 的赏金。 加密安全公司 OpenZeppelin 的解决方案架构主管 Michael Lewellen 表示：“作为 Compound DAO 在 OpenZeppelin 的安全顾问，我可以权威地说，他们并未获得授权代表该协议管理漏洞赏金。” 漏洞赏金平台 HackenProof 的首席执行官 Dmytro Matviiv 表示：“未经许可就列出赏金可能会产生法律后果。漏洞赏金市场是在一个经过深思熟虑的法律流程下运作的。在这个体系下，在将赏金放在漏洞赏金平台上之前，必须获得赏金发布者的许可。” CertiK 的一位发言人证实，控制 OpenBounty 平台的实体 Shentu 曾经是 CertiK 的一部分，然而，自 2020 年以来，Shentu 就一直作为一个独立的实体自主运营。不过，在分裂四年后，OpenBounty 平台上的代码仍然链接到名称中包含 CertiK 的域名。不过，CertiK 的发言人表示，这些域名是由 Shentu 独立管理的。

链捕手消息，漏洞赏金平台 Immunefi 完成 2400 万美元 A 轮融资，Framework Ventures 领投，Electric Capital、Polygon Ventures、Samsung Next、North Island Ventures、Third Prime Ventures 和 Lattice Capital 参投。资金计划用于扩大其团队，以满足对其服务不断增长的需求，目前 Immunefi 的员工人数约为 50 人，在不久的将来可能会翻一番。 据悉，Immunefi 成立于 2020 年 12 月，总部位于新加坡，其声称拥有 300 多家客户，保护着超过 1000 亿美元的用户资金，并向白帽黑客提供 1.36 亿美元的赏金。（The Block）

链捕手消息，10 月 26 日，区块链漏洞赏金平台 Immunefi 宣布完成 550 万美元融资，本轮融资由 Blueprint Forest、Electric Capital、Framework Ventures，以及 Bitscale Capital 等参投。Immunefi 将利用本轮融资资金推进其在 DeFi 安全方面的服务，服务对象包括 Synthetix、Chainlink、SushiSwap 和 PancakeSwap 等项目。（来源链接）