赏金

ChainCatcher 消息，区块链漏洞赏金平台 Immunefi 宣布上线 Immunefi Credits。自提交费用机制启动以来，研究员为有效报告支付的费用将获得等额 Credits，范围包括本人有效发现、有效报告的重复提交、私人已知问题，以及调解结果有利于研究员的情形。平台表示已有超过 700 名研究员获得 Credits，无需另行申请，额度可在控制台余额关联的 Credits 页面查看。Immunefi 表示，即日起 Credits 可用于支付平台内提交报告、调解、账户验证等费用，并在 Immunefi Studio 向公众开放后用于相关服务。1 个 Credit 价值 1 美元，可用 USDC 购买。Credits 不替代漏洞赏金或审计竞赛奖励，有效发现仍按原规则获得奖励，并额外获得与提交费用等额的 Credits。本次追溯发放的 Credits 自即日起有效期为 12 个月，此后每笔 Credits 自入账日起有效 12 个月，绑定账户，不可转让或兑现。可计入的情形还包括漏洞赏金中已支付或审计竞赛中已确认的本人发现、他人有效报告的重复项、私人已知问题及其重复项，以及调解胜诉时的调解费用。公开已知问题、无效报告、超出范围、违反政策、被拒报告的重复项以及本人报告的重复项不计入。账户验证费用在验证后有有效报告且准确率至少达到 25% 时可获得等额 Credits。费用机制自 3 月 24 日起适用于漏洞赏金，自 4 月 10 日起适用于审计竞赛，目前相关核验约每两周进行一次。

ChainCatcher 消息，聚合 Rollup 基础设施 zkLink 发文称，已确认针对其聚合 Layer 3 网络 zkLink Nova 在以太坊和 Optimism 上 Arbitrator 合约的持续攻击。zkLink 表示，技术团队正紧急控制事态并防止进一步损失，后续将向社区更新进展。zkLink 呼吁相关人员停止对 zkLink Nova 各链合约的进一步利用，并归还受影响资金。项目方称，若对方配合归还，准备提供 20% 白帽赏金，资金归还后将不再追究。安全机构 Blockaid 此前监测称，攻击者通过公开中继器在以太坊注入伪造批次根，随后从 zkLink Nova 的 L1 托管合约完成 ETH 与 ERC-20 提取。当时 L1 ETH 托管与 ERC-20 桥合计损失约 78.6 万美元，且攻击仍在进行。

ChainCatcher 消息，Cysic 发文向未经授权增发 1000 万枚 CYS 的攻击者提出和解方案，要求对方在链上公告发布后的 72 小时内，向 Cysic 基金会指定地址归还 275.872 枚 ETH，约占已确认 ETH 收益的 90%。作为交换，攻击者可保留剩余约 30.652 枚 ETH 作为漏洞赏金。Cysic 表示，已还原攻击关键环节并保留相关技术及链上证据；若对方未在期限内归还资金，项目方将升级处理并寻求执法部门介入，推动全面刑事调查。

ChainCatcher 消息，链上侦探 ZachXBT 针对 XRP Ledger 基金会关于安全修复的回应表示，基金会金库持有数十亿美元，却仅向发现“XRP 无限增发”严重漏洞的白帽黑客支付 25 万美元。他称，这会促使攻击者不再选择善意上报漏洞，而是利用漏洞窃取数亿美元资金。ZachXBT 还表示，正因如此，人们难以将 XRP Ledger 或 Ripple 视为正经机构。此前，XRP Ledger 基金会澄清称，相关漏洞并未增发 XRP，补丁由社区共识推动。

ChainCatcher 消息，跨链意图交易产品 NEAR Intents 总经理 Alex Shevchenko 表示，NEAR Intents 漏洞事件中被盗的 380 万美元已全额归还。他称，资金归还发生在其向已识别主体给出 48 小时还款期限的数小时之后。Shevchenko 写道：“我们正在停止调查。请使用漏洞赏金，而不是中断服务。”他表示，相关调查现已停止。

ChainCatcher 消息，Bitget 首席执行官 Gracy Chen 在 X 平台表示，Bitget 追偿赏金计划已上线：促成冻结攻击者资金可获5%奖励，成功追回资金可再获 5%奖励。她呼吁交易所、安全研究人员及链上调查人员参与追踪和追偿，并感谢 Circle 与 Tether 快速采取冻结措施。 此前报道， Circle 与 Tether 已冻结 Bitget 攻击相关地址中的 218,023 枚 USDT 和 99,990 枚 USDC ，合计约 31.8 万美元。Bitget 称此次攻击造成约 3.516 亿美元损失，攻击者入侵钱包服务后台系统、伪造转账信息并触发授权签名流程，已排除私钥泄漏。

ChainCatcher 消息，据 Cointelegraph 报道，跨链流动性协议 Symbiosis 宣布已从其比特币桥接漏洞中追回 15 枚 BTC（约 110 万美元），并存入团队控制的多签钱包。此次漏洞发生于上周五，攻击者利用协议漏洞铸造 461 亿枚无抵押代币，实际获利 4.3 枚 WBTC（约 33.6 万美元）。Symbiosis 此前曾向攻击者提供 20% 白帽赏金要求归还资产，但截止日期已过、攻击者未予回应。目前协议已转而向任何能提供线索协助追回资产的人士提供 20% 赏金，同时承诺将公布对受影响流动性提供者的赔偿方案，受影响的比特币桥接功能仍处于暂停状态。

ChainCatcher 消息，据 Bitcoin News 监测，Liquid 漏洞利用事件背后的白帽黑客团伙指责 Blockstream 仅花费 150 万美元，甚至可能未花费任何资金，为价值 50 亿美元的资产提供安全保障。 该团伙在一条新的链上消息中要求 Blockstream 使用自有资金支付相当于相关资产 10% 的漏洞赏金，并警告称拒绝支付将导致持有者亏损 15%。 该团伙还表示，将公布用于解密此前与 Blockstream 对话内容的私钥。此前，该团伙已向 Liquid Federation 返还 3,400 枚 BTC，仍有约 600 枚 BTC 尚未返还。

ChainCatcher 消息，以太坊基金会支持的隐私与监管合规工具 0xbow.io 向研究员 ross.wei 发放 5000 美元赏金，以奖励其披露 Privacy Pools v1 SDK 中的漏洞。该漏洞会降低用户账户主密钥生成的熵，已于 3 月修复。团队已提供迁移流程，且未出现用户资金损失。

ChainCatcher 消息，1inch 与 HackenProof 合作发布 2026 年上半年漏洞赏金报告。报告显示，2026 年 1 月至 6 月，1inch 在 HackenProof 上的 6 个核心漏洞赏金计划共收到安全研究员提交的 1,055 份报告，其中 32 份获得奖励。其中，1inch Aqua 漏洞赏金计划收到 217 名研究员提交的 472 份报告，共有 9 个漏洞获得奖励，包括 1 个高危漏洞，以及若干中危和低危漏洞。相关问题涉及逻辑不一致、单位不匹配、执行边界情况和工具相关问题，目前均已修复。

ChainCatcher 消息，据 The Block 报道，比特币开源支付处理器 BTCPay Server 支持者已承诺设立追回赏金：追回资金的 10% 将作为奖励，若全额追回则上限为 3 枚 BTC。BTCPay 上周五披露一个严重漏洞正在被积极利用，敦促用户尽快升级。该漏洞允许攻击者获取 LND 管理员凭证，从而完全控制连接的闪电钱包。BTCPay 表示链上钱包（含热钱包）不受影响，未披露总损失金额和受影响节点数量。

ChainCatcher 消息，据 Com Feed 监测，Trusted Volumes 攻击者已归还 1,122 枚 ETH，价值约 200 万美元，同时保留约 200 万美元作为“赏金”。 此前，该攻击者曾利用漏洞盗取约 580 万美元资金。

ChainCatcher 消息，知名 MEV Bot 地址 ae13 于链上向黑客发布白帽赏金信息表示，“若在 48 小时内向该地址返还 2,150 枚以太坊，我们愿意支付 50% 的白帽赏金；否则我们将采取一切可行的法律及执法手段追责。”此前报道，长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth（ae13）遭黑客利用自动执行系统漏洞攻击，损失超过 7,500 万美元。

ChainCatcher 消息，Verus 在 X 平台发文确认 Verus-Ethereum 跨链桥遭遇攻击，以太坊链上合约中的 ETH、USDC 与 tBTC 被盗，目前其他桥接资产暂未受到影响。Verus 网络现已暂停运行，大多数出块节点在遭遇攻击衍生影响后已主动下线，开发团队正在全力调查事件影响范围、攻击路径及后续处理方案，并将在确认更多信息后公布进展。 Verus 表示，愿与相关执法机构合作追究法律责任；但若攻击者全额归还资金，项目方愿意提供漏洞赏金，并不再进一步追责。Verus 同时提醒任何在公开频道、私信或其他渠道中自称 Verus 团队或社区成员并提供“赔付”“补偿计划”的人员均为诈骗者。官方强调，不要与任何声称存在赔付项目或提供赔偿的人互动，并请及时向 Discord 或 X 平台举报相关账号。 此前，Verus 以太坊跨链桥遭攻击，损失约 1158 万美元。

ChainCatcher 消息，Aave 发文表示，其漏洞赏金计划已更新，以便更好地使奖励与生态系统中每个部分的风险状况相匹配，并简化审查路径。Aave V4 和 Core Aave V3 的严重漏洞修复奖励上限现已提高五倍。

ChainCatcher 消息，Aave 官方宣布更新漏洞赏金计划，以更好地匹配生态各部分的风险特征，并简化审核流程。根据最新调整，Aave V4 和 Core Aave V3 的关键漏洞（Critical Bug）赏金上限提升至原来的 5 倍。 Aave Labs 同时提议对赏金框架进行重组，将不同子系统分别置于 Immunefi、Sherlock 和 Cantina 等平台管理，其中 Core Aave V3、V2、GHO 等核心部分继续由 Immunefi 负责；Aave V4 和 Aave App Stack 转向 Sherlock；Aave V3 on Aptos 由 Cantina 负责。

ChainCatcher 消息，L1 区块链 TAC 团队发文表示，已确认此前跨链层安全事件导致约 280 万美元资产被转移，涉及 USDT、BLUM 及 tsTON 等资产。 TAC 称，若攻击者将相关资金归还至指定多签地址，团队将把此次事件视为“白帽救援”，并不会对涉及 ETH/BSC、ZEC 及 TON 地址的操作方采取法律行动。 作为奖励，攻击者可获得约 10%的赏金，约合 13 枚 ETH 及 300 枚 ZEC。

ChainCatcher 消息，据官方消息，智能合约审计平台 Code4rena 宣布将逐步停止运营，Web3 安全公司 Immunefi 将接手其客户和安全研究人员。Code4rena 在社交媒体发帖称已做出停运决定，并表示所有进行中的竞赛和赏金活动将照常完成，现有合作将“妥善收尾”。Immunefi 表示将帮助迁移 Code4rena 的赏金项目、奖励结构和研究人员至其平台。 Code4rena 以其“竞争性审计”模式闻名，独立研究员竞争查找智能合约漏洞以获取奖励。此次停运距离区块链安全公司 Zellic 于 2024 年收购 Code4rena 不到两年。此前，Code4rena 曾于 2023 年从 Paradigm 筹集 600 万美元用于审计激励和平台扩展。 此次关停正值 DeFi 协议与安全领域面临艰难时期。DefiLlama 数据显示，仅 4 月份就发生超过 20 起加密漏洞事件，创月度纪录。摩根大通分析师认为，持续的 DeFi 安全事件正限制主要机构投资者入场。同时，DeFi 总锁仓价值已从 10 月的约 1600 亿美元降至目前的约 830 亿美元。

ChainCatcher 消息，在 Kelp 安全事件后，Tether 资产互操作性协议 USDT0 公布协议安全架构细节，其表示目前系统采用专有 DVN（去中心化验证网络）并拥有消息否决权，同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary，未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示，所有多签交易在提交签名前，均需经过内部团队、外部安全团队及审计机构多重审核，相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi 上线 600 万美元漏洞赏金计划。

ChainCatcher 消息，OKX 创始人兼 CEO Star 转发链上侦探 ZachXBT 关于 RAVE 市场操纵的推文时表示，OKX 的风险引擎运行正常，并未受到 RAVE 市场波动的影响。Star 宣布，OKX 将额外提供 2.5 万美元赏金，以支持 ZachXBT 对 RAVE 事件的调查。 据悉，ZachXBT 此前发文指控 RAVE 涉嫌市场操纵行为，呼吁币安、Bitget 和 Gate 共同调查，并悬赏 2.5 万美元。截至发稿，RAVE 代币价格已跌至 1 美元以下，较最高点跌幅超过 95%。