漏洞賞金

ChainCatcher 消息，區塊鏈漏洞賞金平台 Immunefi 宣布上線 Immunefi Credits。自提交費用機制啟動以來，研究員為有效報告支付的費用將獲得等額 Credits，範圍包括本人有效發現、有效報告的重複提交、私人已知問題，以及調解結果有利於研究員的情形。平台表示已有超過 700 名研究員獲得 Credits，無需另行申請，額度可在控制台餘額關聯的 Credits 頁面查看。Immunefi 表示，即日起 Credits 可用於支付平台內提交報告、調解、帳戶驗證等費用，並在 Immunefi Studio 向公眾開放後用於相關服務。1 個 Credit 價值 1 美元，可用 USDC 購買。Credits 不替代漏洞賞金或審計競賽獎勵，有效發現仍按原規則獲得獎勵，並額外獲得與提交費用等額的 Credits。本次追溯發放的 Credits 自即日起有效期為 12 個月，此後每筆 Credits 自入帳日起有效 12 個月，綁定帳戶，不可轉讓或兌現。可計入的情形還包括漏洞賞金中已支付或審計競賽中已確認的本人發現、他人有效報告的重複項、私人已知問題及其重複項，以及調解勝訴時的調解費用。公開已知問題、無效報告、超出範圍、違反政策、被拒報告的重複項以及本人報告的重複項不計入。帳戶驗證費用在驗證後有有效報告且準確率至少達到 25% 時可獲得等額 Credits。費用機制自 3 月 24 日起適用於漏洞賞金，自 4 月 10 日起適用於審計競賽，目前相關核驗約每兩週進行一次。

ChainCatcher 消息，鏈上偵探 ZachXBT 針對 XRP Ledger 基金會關於安全修復的回應表示，基金會金庫持有數十億美元，卻僅向發現「XRP 無限增發」嚴重漏洞的白帽駭客支付 25 萬美元。他稱，這會促使攻擊者不再選擇善意上報漏洞，而是利用漏洞竊取數億美元資金。ZachXBT 還表示，正因如此，人們難以將 XRP Ledger 或 Ripple 視為正經機構。此前，XRP Ledger 基金會澄清稱，相關漏洞並未增發 XRP，補丁由社區共識推動。

ChainCatcher 消息，据 Bitcoin News 監測，Liquid 漏洞利用事件背後的白帽黑客團伙指責 Blockstream 僅花費 150 萬美元，甚至可能未花費任何資金，為價值 50 億美元的資產提供安全保障。該團伙在一條新的鏈上消息中要求 Blockstream 使用自有資金支付相當於相關資產 10% 的漏洞賞金，並警告稱拒絕支付將導致持有者虧損 15%。該團伙還表示，將公布用於解密此前與 Blockstream 對話內容的私鑰。此前，該團伙已向 Liquid Federation 返還 3,400 枚 BTC，仍有約 600 枚 BTC 尚未返還。

ChainCatcher 消息，1inch 與 HackenProof 合作發布 2026 年上半年漏洞賞金報告。報告顯示，2026 年 1 月至 6 月，1inch 在 HackenProof 上的 6 個核心漏洞賞金計畫共收到安全研究員提交的 1,055 份報告，其中 32 份獲得獎勵。其中，1inch Aqua 漏洞賞金計畫收到 217 名研究員提交的 472 份報告，共有 9 個漏洞獲得獎勵，包括 1 個高危漏洞，以及若干中危和低危漏洞。相關問題涉及邏輯不一致、單位不匹配、執行邊界情況和工具相關問題，目前均已修復。

ChainCatcher 消息，据 The Block 報導，Immunefi 最新數據顯示，7 月加密行業因黑客攻擊損失約 1.1 億美元。同期，該平台為經確認的漏洞報告向研究人員支付 232 萬美元，已確認並完成支付的漏洞賞金報告數量環比增長 18%。報告顯示，其審計競賽平均每次可發現 6.2 個嚴重漏洞，高於一級審計的 1.5 個；7 月通過漏洞賞金計劃共阻止 374 起威脅。

ChainCatcher 消息，AI 代理安全工具 V12 宣布完成 1000 萬美元種子輪融資，Electric Capital 領投，ZachXBT、samczsun、Walden Yan 等參投。此前，V12 自主發現一個主要區塊鏈的重大漏洞，該漏洞涉及超 1 億美元資金風險，團隊因此獲得 250 萬美元漏洞賞金，為 AI 代理獲得的最大單筆賞金。團隊表示其目標是構建"網路核武器"------能夠找到系統所有漏洞的 AI 系統，專注於白盒代碼審計而非黑盒滲透測試，認為漏洞賞金制度將在 AI 時代消亡，唯一解決方案是在代碼上線前消除漏洞。V12 表示加密行業是其重點應用場景之一，該團隊此前成立區塊鏈安全公司 Zellic，完成超過 1500 次安全審查，並曾參與多個漏洞研究項目。

ChainCatcher 消息，据 Com Feed 監測，Trusted Volumes 攻擊者已歸還 1,122 枚 ETH，價值約 200 萬美元，同時保留約 200 萬美元作為"賞金"。此前，該攻擊者曾利用漏洞盜取約 580 萬美元資金。

ChainCatcher 消息，Verus 在 X 平台發文確認 Verus-Ethereum 跨鏈橋遭遇攻擊，以太坊鏈上合約中的 ETH、USDC 與 tBTC 被盜，目前其他橋接資產暫未受到影響。Verus 網絡現已暫停運行，大多數出塊節點在遭遇攻擊衍生影響後已主動下線，開發團隊正在全力調查事件影響範圍、攻擊路徑及後續處理方案，並將在確認更多信息後公布進展。Verus 表示，願與相關執法機構合作追究法律責任；但若攻擊者全額歸還資金，項目方願意提供漏洞賞金，並不再進一步追責。Verus 同時提醒任何在公開頻道、私信或其他渠道中自稱 Verus 團隊或社區成員並提供"賠付""補償計劃"的人员均為詐騙者。官方強調，不要與任何聲稱存在賠付項目或提供賠償的人互動，並請及時向 Discord 或 X 平台舉報相關帳號。此前，Verus 以太坊跨鏈橋遭攻擊，損失約 1158 萬美元。

ChainCatcher 消息，Aave 發文表示，其漏洞賞金計畫已更新，以便更好地使獎勵與生態系統中每個部分的風險狀況相匹配，並簡化審查路徑。Aave V4 和 Core Aave V3 的嚴重漏洞修復獎勵上限現已提高五倍。

ChainCatcher 消息，Aave 官方宣布更新漏洞賞金計畫，以更好地匹配生態各部分的風險特徵，並簡化審核流程。根據最新調整，Aave V4 和 Core Aave V3 的關鍵漏洞（Critical Bug）賞金上限提升至原來的 5 倍。Aave Labs 同時提議對賞金框架進行重組，將不同子系統分別置於 Immunefi、Sherlock 和 Cantina 等平台管理，其中 Core Aave V3、V2、GHO 等核心部分繼續由 Immunefi 負責；Aave V4 和 Aave App Stack 轉向 Sherlock；Aave V3 on Aptos 由 Cantina 負責。

ChainCatcher 消息，据官方消息，智能合約審計平台 Code4rena 宣布將逐步停止運營，Web3 安全公司 Immunefi 將接手其客戶和安全研究人員。Code4rena 在社交媒體發帖稱已做出停運決定，並表示所有進行中的競賽和賞金活動將照常完成，現有合作將"妥善收尾"。Immunefi 表示將幫助遷移 Code4rena 的賞金項目、獎勵結構和研究人員至其平台。Code4rena 以其"競爭性審計"模式聞名，獨立研究員競爭查找智能合約漏洞以獲取獎勵。此次停運距離區塊鏈安全公司 Zellic 於 2024 年收購 Code4rena 不到兩年。此前，Code4rena 曾於 2023 年從 Paradigm 籌集 600 萬美元用於審計激勵和平台擴展。此次關停正值 DeFi 協議與安全領域面臨艱難時期。DefiLlama 數據顯示，僅 4 月份就發生超過 20 起加密漏洞事件，創月度紀錄。摩根大通分析師認為，持續的 DeFi 安全事件正限制主要機構投資者入場。同時，DeFi 總鎖倉價值已從 10 月的約 1600 億美元降至目前的約 830 億美元。

ChainCatcher 消息，在 Kelp 安全事件後，Tether 資產互操作性協議 USDT0 公布協議安全架構細節，其表示目前系統採用專有 DVN（去中心化驗證網路）並擁有消息否決權，同時要求 3 個獨立驗證器基於不同程式碼庫達成 3/3 一致共識後跨鏈消息方可完成結算。當前驗證節點包括 USDT0 專有 DVN、LayerZero 及 Canary，未來計畫擴展至 4/4 及 5/5 驗證機制。USDT0 還表示，所有多簽交易在提交簽名前，均需經過內部團隊、外部安全團隊及審計機構多重審核，相關合約已接受 Guardian 與 OpenZeppelin 等機構審計並在 Immunefi 上線 600 萬美元漏洞賞金計畫。

ChainCatcher 消息，TrustedVolumes 在 X 平台發文確認遭到攻擊，其披露截至目前被盜資金分別存放於三個地址中，總金額約為 670 萬美元。其中兩個地址各持有約 300 萬美元資產，另一個地址持有約 70 萬美元資產，同時 TrustedVolumes 表示願意就漏洞賞金及雙方可接受的解決方案與攻擊者展開建設性溝通。

ChainCatcher 消息，預測市場平台 Polymarket 已在 Cantina 平台上線最高 500 萬美元漏洞賞金計畫。該計畫覆蓋完整技術棧，包括 18 個 Polygon 上的智能合約（V1/V2 CTFExchange 及 NegRisk 版本、費用模塊、條件代幣框架、pUSD 抵押品包裝 / 解包系統、UMA 預言機適配器等）、網頁應用及相關基礎設施（遠程代碼執行、敏感數據洩露、涉及連接錢包互動的子域名接管以及惡意交易注入等關鍵 Web 漏洞均符合最高獎勵等級）。智能合約相關漏洞最高獎勵 500 萬美元，Web 應用相關漏洞最高獎勵 25 萬美元。目前該計畫已正式開放提交。

ChainCatcher 消息，Web3 安全平台 Immunefi 在 X 平台發文宣布，DeFi 協議 Alchemix 已基於其最新 v3 合約在平台上重新啟動漏洞賞金計畫，最高獎勵達 30 萬美元。此次計畫旨在鼓勵安全研究人員審查新版本合約代碼，提前發現潛在漏洞，以提升協議整體安全性。Immunefi 表示，目前正是審計相關代碼、參與賞金計畫的關鍵窗口期。

ChainCatcher 消息，据以太坊基金會安全研究員 Fredrik 披露，以太坊基金會漏洞賞金計劃已將最高獎勵金額從 25 萬美元提升至 100 萬美元。

ChainCatcher 消息，据 The Block 報導，Uniswap 的 "UNIfication" 治理提案已在初步 Snapshot 投票中獲得超過 63,000,000 UNI 代幣支持，幾乎無人反對。該提案旨在將 Uniswap Labs 和 Uniswap Foundation 統一在協調的治理框架下，同時啟動協議級費用機制。目前，一項價值 15,500,000 美元的 Cantina 漏洞賞金計劃已經啟動，覆蓋新的費用切換智能合約，為預計下週進行的完整鏈上投票做準備。

ChainCatcher 消息，Uniswap 在 Cantina 上啟動最高 1550 萬美元的新漏洞賞金計劃，旨在鼓勵研究人員尋找並報告 Uniswap 協議、Uniswap Web 界面、後端服務、移動和擴展錢包以及基礎設施中的安全漏洞。該計劃提供了根據漏洞嚴重性等級劃分的獎勵，包括關鍵、高危、中等和低危四個等級，對應的最高獎勵分別為 1550 萬美元、100 萬美元、10 萬美元和 5 萬美元。

ChainCatcher 消息，据 CoinList 公告，加密漏洞賞金平台 Immunefi（IMU） 代幣銷售將於 2025 年 11 月 12 日 17:00 UTC 在 CoinList 上正式啟動，代幣單價定為0.01337美元，對應 FDV 1.337 億美元，本次分配 373,971,578 枚 IMU（占總量 3.74%），TGE 100% 解鎖；申購下限 100美元，支持 USDT/USDC。目前註冊已開啟。據悉，Immunefi 是一個專注於 Web3 和智能合約安全的漏洞賞金平台，為區塊鏈和智能合約項目提供漏洞獎勵托管、諮詢、漏洞分類和程序管理服務。此前，該項目已獲得多家加密與傳統科技資本支持，包括 Framework Ventures、Electric Capital （領投）、P2 Ventures、Bitscale Capital 等，總融資額為2900萬美元。

ChainCatcher 消息，据官方消息，Coinbase 宣布與 Cantina 平台合作，推出一項 500 萬美元的漏洞賞金計劃，專注於其鏈上產品和 Base 智能合約的安全性。這是迄今為止規模最大的 Web3 安全計劃之一，旨在為全球 Web3 組織的安全標準設立新的基準。該計劃通過 Cantina 平台運行，所有提交的漏洞都將由 Web3 安全專家評估，獎勵將基於漏洞的可重複性和技術影響進行分級。安全研究人員現已可以參與該計劃，通過結構化流程對關鍵基礎設施進行驗證。