immunefi

ChainCatcher 消息，區塊鏈漏洞賞金平台 Immunefi 宣布上線 Immunefi Credits。自提交費用機制啟動以來，研究員為有效報告支付的費用將獲得等額 Credits，範圍包括本人有效發現、有效報告的重複提交、私人已知問題，以及調解結果有利於研究員的情形。平台表示已有超過 700 名研究員獲得 Credits，無需另行申請，額度可在控制台餘額關聯的 Credits 頁面查看。Immunefi 表示，即日起 Credits 可用於支付平台內提交報告、調解、帳戶驗證等費用，並在 Immunefi Studio 向公眾開放後用於相關服務。1 個 Credit 價值 1 美元，可用 USDC 購買。Credits 不替代漏洞賞金或審計競賽獎勵，有效發現仍按原規則獲得獎勵，並額外獲得與提交費用等額的 Credits。本次追溯發放的 Credits 自即日起有效期為 12 個月，此後每筆 Credits 自入帳日起有效 12 個月，綁定帳戶，不可轉讓或兌現。可計入的情形還包括漏洞賞金中已支付或審計競賽中已確認的本人發現、他人有效報告的重複項、私人已知問題及其重複項，以及調解勝訴時的調解費用。公開已知問題、無效報告、超出範圍、違反政策、被拒報告的重複項以及本人報告的重複項不計入。帳戶驗證費用在驗證後有有效報告且準確率至少達到 25% 時可獲得等額 Credits。費用機制自 3 月 24 日起適用於漏洞賞金，自 4 月 10 日起適用於審計競賽，目前相關核驗約每兩週進行一次。

ChainCatcher 消息，漏洞賞金平台 Immunefi 首席執行官 Mitchell Amador 警告稱，互聯網用戶仍面臨由 PHP 漏洞引發的網絡攻擊風險，尤其是採用緊急升級較慢的小型網站，可能需要數週時間才能完成修補。他表示，「漏洞末日」正按計劃到來，即發現漏洞的成本變得低廉，而修復漏洞的成本依然高昂。他建議用戶在未來幾週內將任何登錄的網站視為可能已被攻破，避免重複使用密碼，在連接加密錢包時保持謹慎，並撤銷無法識別的代幣授權。此前 PHP 基金會承認，由於資源短缺，其推遲修復了 2024 年首次發現的一個嚴重安全漏洞。PHP 開發者同日為兩個嚴重漏洞發布了緊急補丁，但各網站仍需自行完成升級。Cloudflare 首席執行官 Matthew Prince 表示，在 PHP 漏洞公開披露後的 24 小時內，網絡記錄了數百萬次利用嘗試，甚至在披露前就已有數千次嘗試。據 W3Techs 估計，PHP 為約 69% 擁有已知伺服器端程式語言的網站提供支持，這些漏洞可能允許攻擊者傳播惡意軟體或向網站注入惡意腳本。美國聯邦調查局網絡部門也警告稱，這些漏洞可能允許惡意行為者「在 PHP 核心中遠程執行代碼，從而可能危及敏感數據和網絡」。Amador 在 6 月接受 Cointelegraph 采訪時曾警告，前沿 AI 模型的普及改變了網絡安全的格局，使攻擊者佔據優勢，導致「漏洞末日」出現，並引發了 DeFi 黑客攻擊的回升。Immunefi 是全球最大的漏洞賞金平台，迄今已向 650 個協議支付了 1.4 億美元的賞金。

ChainCatcher 消息，Immunefi 安全主管 Gonçalo Magalhães 表示，某未具名 Base 金庫遭約 600 萬美元漏洞利用，事發時金庫內仍有約 3170 萬美元資產。據簡報，攻擊者透過 Safe 多簽錢包將惡意合約加入金庫借貸白名單，隨後提取 1783 枚 aBaswstETH，並經 AaveV3 兌換為約 1783 枚 wstETH。Gonçalo Magalhães 指出，白名單限制地址看似安全，但獲批准地址即可無抵押取走資產，構成漏洞；該白名單弱點於前一週已被發現，但研究人員缺乏明確披露渠道。事發超過 24 小時後，仍無團隊公開認領或披露補救措施。

ChainCatcher 消息，Quantus 創始人兼 CEO Yuvi Lightman 在 X 發文稱，抗量子區塊鏈 Quantus 主網將於 9 月 9 日（星期三）上線。上線初期獲取代幣的唯一方式是挖礦，數週後將具備流動性和可交易性。團隊已將 Immunefi 安全工作合併至公開代碼庫，並完成審計競賽全部修復。鏈支持 ML-DSA-65 與 ML-DSA-87，按 FIPS 204 標準將每筆簽名綁定至其上下文，對無法解碼的多簽交易採取失敗關閉，並強化網絡棧以抵禦拒絕服務攻擊。團隊在覆蓋美洲、亞洲、歐洲和澳大利亞的全球預演主網上完成全流程演練，通過自動化流水線產出簽名二進制，以基礎設施即代碼部署多區域 bootnode 與專用 RPC 節點，並將索引器內存佔用從超 90% 降至約 26%。此外，Quantus 已上線 launch 報名頁、完成網站改版，Keystone 硬件錢包支持多賬戶，並發布 CLI v2.1.3 與 miner v4.0.2。Quantum & Privacy Day 將於 10 月 8 日在新加坡與 NEAR 聯合舉辦，適逢 Token2049。

ChainCatcher 消息，据 The Block 報導，Immunefi 最新數據顯示，7 月加密行業因黑客攻擊損失約 1.1 億美元。同期，該平台為經確認的漏洞報告向研究人員支付 232 萬美元，已確認並完成支付的漏洞賞金報告數量環比增長 18%。報告顯示，其審計競賽平均每次可發現 6.2 個嚴重漏洞，高於一級審計的 1.5 個；7 月通過漏洞賞金計劃共阻止 374 起威脅。

ChainCatcher 消息，据 The Block 報導，Immunefi 報告顯示，2026 年上半年加密項目因 207 起黑客攻擊事件累計損失約 9.72 億美元，雖然攻擊事件數創下歷史新高，但總損失仍低於 10 億美元，且不到 2025 年上半年損失規模的一半。報告指出，DeFi 領域攻擊損失已較 2022 年的 26.2 億美元峰值下降 74%，降至約 6.803 億美元，中位數單筆損失同期下降 75%。Immunefi 認為，這一下降與持續的安全覆蓋、漏洞賞金計劃、審計競賽以及更多研究人員提前發現漏洞有關。此外，風險來源正從單純的智能合約漏洞，轉向基礎設施故障、私鑰洩露、跨鏈配置錯誤及特權訪問薄弱點。

ChainCatcher 消息，据 The Block 報導，Web3 安全公司 Immunefi 最新發布《2026 生態系統漏洞審計報告》顯示，DeFi 協議因黑客攻擊造成的損失已從 2022 年峰值的 26.2 億美元下降 74%，至 2025 年的約 6.803 億美元。報告指出，單次攻擊的中位損失同樣顯著下降，從 2022 年的 600 萬美元降至 2025 年的 150 萬美元，反映整體安全水平改善。與此同時，橋攻擊（bridge exploits）占 DeFi 總損失的比例從 2022 年的 73% 大幅下降至 2025 年的 3%，閃電貸攻擊占比也從 54% 降至不足 1%。基礎設施層面的風險（如私鑰洩露與數據庫攻擊）占比也從 2022 年的 30.7% 下降至 2025 年的 10.3%。Immunefi 表示，這反映出預言機設計、重入攻擊防護及訪問控制標準的持續優化，使 DeFi 生態整體"正在變得更安全"。不過報告也指出，2025 年損失小幅回升至 6.803 億美元，主要源於多鏈系統複雜性上升及少數高嚴重性事件。與此同時，獨立安全事件數量仍在增加，反映攻擊面持續擴大。

ChainCatcher 消息，据官方消息，智能合約審計平台 Code4rena 宣布將逐步停止運營，Web3 安全公司 Immunefi 將接手其客戶和安全研究人員。Code4rena 在社交媒體發帖稱已做出停運決定，並表示所有進行中的競賽和賞金活動將照常完成，現有合作將"妥善收尾"。Immunefi 表示將幫助遷移 Code4rena 的賞金項目、獎勵結構和研究人員至其平台。Code4rena 以其"競爭性審計"模式聞名，獨立研究員競爭查找智能合約漏洞以獲取獎勵。此次停運距離區塊鏈安全公司 Zellic 於 2024 年收購 Code4rena 不到兩年。此前，Code4rena 曾於 2023 年從 Paradigm 籌集 600 萬美元用於審計激勵和平台擴展。此次關停正值 DeFi 協議與安全領域面臨艱難時期。DefiLlama 數據顯示，僅 4 月份就發生超過 20 起加密漏洞事件，創月度紀錄。摩根大通分析師認為，持續的 DeFi 安全事件正限制主要機構投資者入場。同時，DeFi 總鎖倉價值已從 10 月的約 1600 億美元降至目前的約 830 億美元。

ChainCatcher 消息，Web3 安全平台 Immunefi 在 X 平台發文宣布，DeFi 協議 Alchemix 已基於其最新 v3 合約在平台上重新啟動漏洞賞金計畫，最高獎勵達 30 萬美元。此次計畫旨在鼓勵安全研究人員審查新版本合約代碼，提前發現潛在漏洞，以提升協議整體安全性。Immunefi 表示，目前正是審計相關代碼、參與賞金計畫的關鍵窗口期。

ChainCatcher 消息，据 Cointelegraph 報導，Immunefi 最新的安全報告顯示，加密貨幣黑客攻擊仍在穩步進行，而損失則越來越集中在少數大規模攻擊事件中。報告稱，2021 年至 2025 年間 425 起公開已知的黑客攻擊事件，估計平均每次黑客攻擊造成的損失約為 2500 萬美元。僅在 2024 年和 2025 年，就有 191 起黑客攻擊事件造成 46.7 億美元的損失，其中僅 5 起事件就占了總損失的 62%。此外，該研究追蹤了 82 種被黑客攻擊的代幣，其中 83.9% 的代幣在六個月內價格中位數下跌了 61%，且在此期間價格仍低於被攻擊當日的價格。

ChainCatcher 消息，据 Immunefi 發布的鏈上安全報告，2024 年至 2025 年間共發生 191 起公開披露的攻擊事件，總損失達 46.7 億美元，五年累計損失達 119 億美元，涉及 425 起攻擊。2024 年記錄 94 起攻擊，2025 年為 97 起，整體頻率趨於穩定。單次攻擊中位數損失從此前的 450 萬美元降至約 220 萬美元，但平均損失仍高達約 2,450 萬美元。2024 至 2025 年間最大的五起事件占被盜資金總額的 62%，前十起占 73%。其中 Bybit 一起 15 億美元的攻擊事件占 2025 年全部損失的 44%，占兩年總損失的 32%。中心化交易所雖僅涉及 191 起事件中的 20 起，但承擔了超過一半的總損失，達 25.5 億美元。被攻擊項目的代幣在事件發生後兩天內平均下跌約 10%，六個月後中位數跌幅達 61%，約 84% 的受影響代幣在六個月後仍低於攻擊前水平。

ChainCatcher 消息，据 The Block 報導，加密金融服務提供商、首家獲得美國聯邦特許的加密銀行 Anchorage Digital 正在對 Immunefi 進行戰略投資，並買入該安全基礎設施公司的原生代幣 IMU。Immunefi 將同步為 Anchorage 旗下非托管錢包 Porto 提供安全服務，支持機構客戶直接參與 DeFi 協議及鏈上投資策略。目前 Immunefi 已保護鏈上協議超 1,800 億美元 TVL，累計向白帽黑客發放漏洞賞金逾 1.3 億美元。

ChainCatcher 消息，据官方公告，Coinbase 將上線 ImmuneFi(IMU) 現貨交易，如果流動性條件滿足且交易得到支持，IMU-USD 交易對將於今天晚些時候開始開放。

ChainCatcher 消息，据官方消息，Bybit 將在現貨專區上線 Immunefi（IMU）。Immunefi 是領先的鏈上安全平台。通過識別漏洞，它能助力團隊在攻擊發生前化解風險。

ChainCatcher 消息，据 CoinDesk 報導，Immunefi CEO Mitchell Amador 在最新訪談時表示，儘管加密貨幣損失持續上升，但鏈上安全性正在提高。2025 年是有記錄以來黑客攻擊最嚴重的一年，但最大的安全故障並非源於鏈上代碼，而是源於 Web2 的操作失誤，如密碼、私鑰、受感染的設備和人為錯誤。隨著代碼變得越來越難以被利用，2026 年加密安全的主要攻擊面將是人，人的因素已成為 Web3 參與者必須優先考慮的薄弱環節。該觀點與 Chainalysis 的報告發現一致。報告顯示，2025 年因詐騙和欺詐造成的加密貨幣損失約 170 億美元。其中，冒充身份的詐騙同比增長 1400%，而由 AI 驅動的詐騙盈利能力比傳統方案高出 450%。

ChainCatcher 消息，据 Cointelegraph 報導，Web3 安全平台 Immunefi 首席執行官 Mitchell Amador 表示，近 80% 遭受重大黑客攻擊的加密項目從未完全恢復。其主要原因並非最初的資金損失，而是在應對過程中運營和信任的崩潰。多數協議在發現漏洞利用的瞬間即陷入癱瘓狀態，由於沒有預定義的應急計劃，導致額外損失。數據顯示，2025 年與加密相關的黑客攻擊造成總損失達 34 億美元，為 2022 年以來最高水平，其中包括 Bybit 的 14 億美元黑客攻擊在內的三起事件占截至 12 月初所有損失的 69%。

ChainCatcher 消息，加密漏洞賞金平台 Immunefi 在 X 平台發文宣布，其平台原生代幣 IMU 將於 1 月 22 日正式上線。

ChainCatcher 消息，Coinbase Markets 今日宣布將 ImmuneFi (IMU)和 Sentient (SENT)兩種加密資產添加到其路線圖中，並公布了兩者的以太坊網絡(ERC-20)合約地址。

ChainCatcher 消息，据 CoinList 公告，加密漏洞賞金平台 Immunefi（IMU） 代幣銷售將於 2025 年 11 月 12 日 17:00 UTC 在 CoinList 上正式啟動，代幣單價定為0.01337美元，對應 FDV 1.337 億美元，本次分配 373,971,578 枚 IMU（占總量 3.74%），TGE 100% 解鎖；申購下限 100美元，支持 USDT/USDC。目前註冊已開啟。據悉，Immunefi 是一個專注於 Web3 和智能合約安全的漏洞賞金平台，為區塊鏈和智能合約項目提供漏洞獎勵托管、諮詢、漏洞分類和程序管理服務。此前，該項目已獲得多家加密與傳統科技資本支持，包括 Framework Ventures、Electric Capital （領投）、P2 Ventures、Bitscale Capital 等，總融資額為2900萬美元。