バウンティ

Bitcoin News の監視によると、Liquid の脆弱性を悪用した事件の背後にいるホワイトハットハッカー集団は、Blockstream がわずか 150 万ドルを費やしただけで、さらには何の資金も使っていない可能性があると非難し、50 億ドルの資産のセキュリティを提供していると述べています。この集団は、新しいチェーン上のメッセージで、Blockstream に対して関連資産の 10% に相当する脆弱性報酬を自社資金で支払うよう要求し、支払いを拒否すると保有者が 15% の損失を被ることになると警告しました。また、この集団は、以前に Blockstream と対話した内容を解読するための秘密鍵を公開すると述べています。これまでに、この集団は Liquid Federation に 3,400 BTC を返還しており、まだ約 600 BTC が返還されていないとしています。

Kelpのセキュリティ事件後、Tetherの資産相互運用性プロトコルUSDT0はプロトコルのセキュリティアーキテクチャの詳細を発表しました。現在のシステムは独自のDVN（分散型検証ネットワーク）を採用しており、メッセージの拒否権を持っています。また、3つの独立した検証者が異なるコードベースに基づいて3/3の合意に達する必要があり、その後にクロスチェーンメッセージの決済が完了します。現在の検証ノードにはUSDT0の独自DVN、LayerZero、Canaryが含まれており、将来的には4/4および5/5の検証メカニズムに拡張する計画です。USDT0は、すべてのマルチシグ取引は署名前に内部チーム、外部セキュリティチーム、および監査機関による複数の審査を受ける必要があると述べており、関連する契約はGuardianやOpenZeppelinなどの機関による監査を受け、Immunefiで600万ドルのバグバウンティプログラムが開始されています。

予測市場プラットフォーム Polymarket は、Cantina プラットフォームで最高 500 万ドルの脆弱性報奨金プログラムを開始しました。このプログラムは、18 の Polygon 上のスマートコントラクト（V1/V2 CTFExchange および NegRisk バージョン、手数料モジュール、条件付きトークンフレームワーク、pUSD 担保パッキング / アンパッキングシステム、UMA オラクルアダプタなど）、ウェブアプリケーションおよび関連インフラ（リモートコード実行、機密データ漏洩、ウォレットインタラクションに関わるサブドメインの乗っ取り、悪意のある取引注入などの重要なウェブ脆弱性が最高報酬レベルに該当します）をカバーしています。スマートコントラクト関連の脆弱性の最高報酬は 500 万ドル、ウェブアプリケーション関連の脆弱性の最高報酬は 25 万ドルです。現在、このプログラムは正式に提出を受け付けています。

公式発表によると、Gate DEX BountyDropがR2エアドロップイベントを開始しました。ユーザーはGate DEXの「イベント」ページからBountyDropモジュールにアクセスしてタスクに参加できます。すべてのタスクを完了した参加者の中から、1,000名の参加者がランダムに抽選され、1,000,000 R2を共有します。さらに、Gate DEXは3月28日18:00から4月30日18:00（UTC+8）まで「ガス無料軽やか月」特別プログラムを正式に開始します。新しいウォレットを作成またはインポートしたユーザーに対して、Gate DEXは送信、承認、取引を含む3回の全プロセスのガス無料特典を提供します。既存の古いユーザーも毎月定期的に3回の進化ガス無料の機会を補充できます。また、イベント期間中に特別に「初回充電代行」特典が追加されます。ユーザーが初めてガスステーションに5～100 USDTを充電すると、ウォレット内にネイティブトークンがなくても、関連するオンチェーン手数料はプラットフォームが全額負担します。Gate DEXは業界をリードするマルチチェーン暗号プラットフォームで、100以上のパブリックチェーン、数百万の資産、数万のDAppを一元的に接続し、プロフェッショナルなDEX体験を提供し、すべてのDEXニーズに最適な解決策を提供します。BountyDropはGate DEXの発見ページにある専用のコイン獲得イベントエリアで、ユーザーは簡単なタスクを完了することで報酬を獲得したり、エアドロップトークンを得るための抽選に参加するチャンスがあります。

据以太坊基金会安全研究员 Fredrik 披露，以太坊基金会漏洞赏金计划已将最高奖励金额从 25 万美元提升至 100 万美元。エトリアム財団のセキュリティ研究者フレドリックによると、エトリアム財団のバグバウンティプログラムは、最高報酬額を25万ドルから100万ドルに引き上げた。

OKXの共同セキュリティプラットフォームCantinaは、OKXのオンチェーン契約の脆弱性報奨プログラムを正式に開始しました。総賞金プールは100万ドルに達します。このプログラムは、メインネットにデプロイされ、実際の生産環境にあるオンチェーンスマートコントラクトに焦点を当てており、現在は実際にユーザー資産の流通を担うDEXルーティングと関連コントラクトのセキュリティ監査報奨を行っています。OKXは現在、複数のエコシステムで生産レベルのオンチェーンDEXルーティングインフラを運営しており、ユーザーのオンチェーン取引の重要な実行経路に位置しています。継続的で構造化された公開の脆弱性監査報奨メカニズムを導入することで、OKXはオンチェーン取引システムの安全性と透明性をさらに向上させ、業界に生産レベルのオンチェーンシステムの安全維持の標準を確立することを目指しています。

据 The Block 报道，Uniswap の "UNIfication" ガバナンス提案は初期のスナップショット投票で 63,000,000 UNI トークン以上の支持を得ており、ほとんど反対がありません。この提案は、Uniswap Labs と Uniswap Foundation を調整されたガバナンスフレームワークの下で統一し、プロトコルレベルの手数料メカニズムを有効にすることを目的としています。現在、価値 15,500,000 ドルの Cantina 脆弱性報奨プログラムが開始され、新しい手数料切り替えスマートコントラクトをカバーし、来週予定されている完全なオンチェーン投票の準備を進めています。

Uniswap は Cantina で最大 1550 万ドルの新しいバグ報奨プログラムを開始し、研究者が Uniswap プロトコル、Uniswap Web インターフェース、バックエンドサービス、モバイルおよび拡張ウォレット、インフラストラクチャ内のセキュリティ脆弱性を見つけて報告することを奨励します。このプログラムでは、脆弱性の深刻度に応じて報酬が提供され、重大、高リスク、中程度、低リスクの4つのレベルに分類され、それぞれの最高報酬は 1550 万ドル、100 万ドル、10 万ドル、5 万ドルとなっています。

ChainCatcher のメッセージによると、公式発表により、SPON トークンが正式にローンチされ、Spheron は SPON トークンの経済モデルを発表しました。TGE 後、内部記帳トークン uSPON は段階的に廃止され、SPON がネットワークの主要な経済トークンとして全面的に使用されます。uSPON を取得したユーザーは、TGE 時に 100% の等価 SPON がアンロックされ、uSPON を取得していないがポイントを持っているユーザーには 2 ヶ月のロックアップ期間が設けられ、その後 6 ヶ月間で線形にリリースされます。トークンの総供給配分では、ネットワーク報酬が 24%、チームとアドバイザーが 21.4%、エアドロップと報酬が 9.01%、流動性が 5% を占め、残りは投資家、エコシステム、財団などに配分されます。TGE 後、41.75% のエアドロップ報酬が即座にリリースされ、残りの部分は月ごとに線形で支給されます。プロジェクトチームは、トークンモデルが長期的な価値の成長とエコシステムの持続可能な発展を促進することを目的としていると述べています。

ChainCatcher のメッセージによると、公式の発表で Coinbase が Cantina プラットフォームと提携し、500 万ドルのバグバウンティプログラムを開始することを発表しました。このプログラムは、同社のオンチェーン製品と Base スマートコントラクトのセキュリティに焦点を当てています。これは、これまでで最大規模の Web3 セキュリティプログラムの一つであり、世界中の Web3 組織のセキュリティ基準に新たなベンチマークを設定することを目的としています。このプログラムは Cantina プラットフォームを通じて運営され、提出されたすべてのバグは Web3 セキュリティ専門家によって評価され、報酬はバグの再現性と技術的影響に基づいてランク付けされます。セキュリティ研究者は、構造化されたプロセスを通じて重要なインフラの検証に参加できるようになりました。

ChainCatcher のメッセージによると、公式の発表として 1inch は、コミュニティによる責任ある脆弱性の開示を促進するために、5 つの脆弱性報奨プログラムを開始したことを発表しました。主に 1inch スマートコントラクト（50 万ドルの報酬）、1inch ウォレット（10 万ドルの報酬）、1inch 開発者ポータル（10 万ドルの報酬）、dApp（5 万ドルの報酬）、およびインフラストラクチャ（2 万ドルの報酬）を対象としています。

ChainCatcher のメッセージ、Polkadot マーケティングバウンティの支出状況が発表され、その中でマーケティングサービスとインフラが 26.9% を占め、1 位となりました。同時期に、プラットフォーム支出は 20.7%、イノベーション支出は 17%、メディアとコンテンツ制作支出は 10.8%、デジタル広告支出は 7.8%、KOL 支出は 7.6% に減少し、給与支出は 4%、コミュニティ構築支出は 2.5% でした。

ChainCatcher のメッセージによると、The Block が報じたところでは、分散型ステーブルコインプロトコル Usual がブロックチェーンセキュリティ会社 Sherlock と協力して脆弱性報奨金プログラムを開始し、コードベース内の重要な脆弱性を見つけるために 1600 万ドルの報酬を提供しています。この報酬は、以前の Uniswap（1550 万ドル）、LayerZero Labs（1500 万ドル）、および Wormhole（1000 万ドル）が設定した報酬を上回っています。Usual のコードベースは、最近の Sherlock の監査コンペティションを含め、20 回の監査を受けており、中程度以上の脆弱性は発見されていません。重要な脆弱性と認定されたもののみが最高報酬の対象となります。Usual は現在、88 億ドルを超える総ロック価値（TVL）を管理しています。Sherlock の CEO ジャック・サンフォードは、この協力が DeFi の誠実な発展を促進し、エコシステム全体の信頼を強化することを目的としていると述べています。

ChainCatcher のメッセージ、Bybit の CEO Ben Zhou はソーシャルプラットフォームで、自社プラットフォームの立ち上げ以来、2167 件の報告を処理したと明らかにしました。Ben Zhou は、Lazarus バウンティプラットフォームが 1.1 バージョンの重大な更新を発表したと述べました。新しいバージョンでは、ハッカーアドレスの分析機能が追加され、バウンティハンターはクロスチェーンで盗まれたすべての資産を確認し、資金の流れを包括的に理解できるようになります。プラットフォームには、ハンターがバウンティを提出するための Discord チャンネルも新たに追加され、自動ブラックリストアドレスチェックシステムが装備されており、重複提出を避けることができます。さらに、更新ではハッカーのウォレット残高のランキング表示が行われ、確認済みの報告にはバウンティハンターの名前が表示されます。

ChainCatcher のメッセージ、Virtuals Protocol は X プラットフォームで発表し、1 月 16 日までに 3 万ドル以上のバグ報奨金を支払ったことを報告し、責任を持ってバグを報告したセキュリティ研究者コミュニティに感謝しています。

ChainCatcher のメッセージ、Sonic Labs（旧 Fantom）が ImmuneFi と提携し、200 万ドルのバグバウンティを発表しました。このプロジェクトは、世界中の開発者コミュニティと協力してプロジェクトの完全な安全性を確保します。

ChainCatcher のメッセージ、DeFi プロトコル Compound Finance は、Immunefi プラットフォームで 100 万ドルのバグバウンティプログラムを開始し、プラットフォームの安全性を向上させ、ユーザーの安全を確保することを発表しました。最新バージョンの Compound III は、暗号資産を担保として基礎資産（現在は USDC）を借り入れるプロセスを簡素化し、Ethereum、Polygon、Arbitrum などの複数のチェーンに展開されています。すべての報酬はドル建てですが、COMP トークンで支払われます。

ChainCatcher のメッセージによると、Uniswap は最新のプロトコル Uniswap v4 のコア契約の脆弱性を発見したホワイトハットハッカーに最高 1550 万ドルの報酬を提供します。これは史上最高の脆弱性報酬プログラムであり、プロトコルの安全性を確保することを目的としています。Uniswap Labs は、v4 が 9 回の独立した監査と総額 235 万ドルのセキュリティコンペティションを経て、現在重大な脆弱性が発見されていないと述べています。しかし、チームは追加の報酬を通じてプロトコルの安全性をさらに強化し、日々数十億ドルの取引量を処理する際の攻撃を避けたいと考えています。報酬額は脆弱性のリスクスコアに応じて階級化されており、「クリティカル」な脆弱性には最高 1550 万ドル、「高リスク」な脆弱性には 100 万ドル、「中リスク」な脆弱性には 10 万ドルが設定されています。報告は発見後 24 時間以内に提出され、問題が解決されるまで機密扱いとされます。

ChainCatcher メッセージ、革新的な Web3 ソーシャルトレーディングプラットフォーム SOEX は、シンガポール時間 11 月 1 日午後 8 時に正式に Beta Testnet を開始し、先進的なバグ報奨プラットフォーム BugRap で 20 万ドル以上のセキュリティ報奨プログラムを継続的に展開します。SOEX は、著名な監査会社 0xCommit と ExVul による二重のセキュリティ監査を通じて、プラットフォームのセキュリティに対する高い基準と重視を示しました。ソーシャル機能とプロフェッショナルトレーディングを組み合わせた暗号通貨取引アグリゲーターとして、SOEX は Nostr+、TradeDivi、Sketch プロトコルを通じて、Solana アプリケーションシーンを取り入れ、ユーザーにシームレスな取引体験を提供します。この活動は、Web3 ソーシャルトレーディング分野における SOEX のセキュリティと革新が重要な一歩を踏み出したことを示しています。

ChainCatcher のメッセージ、Layer3 はソーシャルプラットフォームで、Layer3 財団が HackenProof と提携し、50 万ドルのバグバウンティプログラムを開始したと発表しました。