баг-баунти

Сообщение ChainCatcher, 1inch совместно с HackenProof выпустили отчет о программе вознаграждений за уязвимости за первую половину 2026 года. В отчете говорится, что с января по июнь 2026 года в 6 основных программах вознаграждений за уязвимости 1inch на HackenProof было получено 1,055 отчетов от исследователей безопасности, из которых 32 получили вознаграждение.В частности, программа вознаграждений за уязвимости 1inch Aqua получила 472 отчета от 217 исследователей, из которых 9 уязвимостей были вознаграждены, включая 1 высокую уязвимость, а также несколько средних и низких уязвимостей. Связанные проблемы касаются логической несогласованности, несоответствия единиц, выполнения крайних случаев и проблем, связанных с инструментами, которые в настоящее время все исправлены.

ChainCatcher сообщает, что по данным The Block, согласно последним данным Immunefi, в июле криптоиндустрия потеряла около 110 миллионов долларов из-за хакерских атак.В тот же период платформа выплатила 2,32 миллиона долларов исследователям за подтвержденные отчеты о уязвимостях, количество подтвержденных и оплаченных отчетов о вознаграждениях за уязвимости увеличилось на 18% по сравнению с предыдущим месяцем.Отчет показывает, что в среднем на каждом аудите можно обнаружить 6,2 серьезных уязвимости, что выше, чем 1,5 уязвимости на аудите первого уровня; в июле благодаря программе вознаграждений за уязвимости было предотвращено 374 угрозы.

Сообщение ChainCatcher, инструмент безопасности AI-агента V12 объявил о завершении раунда посевного финансирования на сумму 10 миллионов долларов, в котором ведущим инвестором выступила Electric Capital, а также приняли участие ZachXBT, samczsun, Walden Yan и другие.Ранее V12 самостоятельно обнаружил серьезную уязвимость в одной из основных блокчейнов, которая ставила под угрозу более 100 миллионов долларов средств, команда за это получила 2,5 миллиона долларов в качестве вознаграждения за уязвимость, что является самой крупной единовременной наградой для AI-агента. Команда заявила, что ее цель — создать "сетевое ядерное оружие" — AI-систему, способную находить все уязвимости в системе, сосредоточив внимание на белом ящике кода, а не на черном ящике тестирования на проникновение, полагая, что система вознаграждений за уязвимости исчезнет в эпоху AI, и единственным решением будет устранение уязвимостей до выхода кода в сеть.V12 заявляет, что криптоиндустрия является одним из основных сценариев применения, команда ранее основала компанию по безопасности блокчейна Zellic, провела более 1500 проверок безопасности и принимала участие в нескольких проектах по исследованию уязвимостей.