漏洞賞金平台

ChainCatcher 消息，据 CoinList 公告，加密漏洞賞金平台 Immunefi（IMU） 代幣銷售將於 2025 年 11 月 12 日 17:00 UTC 在 CoinList 上正式啟動，代幣單價定為0.01337美元，對應 FDV 1.337 億美元，本次分配 373,971,578 枚 IMU（占總量 3.74%），TGE 100% 解鎖；申購下限 100美元，支持 USDT/USDC。目前註冊已開啟。據悉，Immunefi 是一個專注於 Web3 和智能合約安全的漏洞賞金平台，為區塊鏈和智能合約項目提供漏洞獎勵托管、諮詢、漏洞分類和程序管理服務。此前，該項目已獲得多家加密與傳統科技資本支持，包括 Framework Ventures、Electric Capital （領投）、P2 Ventures、Bitscale Capital 等，總融資額為2900萬美元。

ChainCatcher 消息，据 DL News 報導，漏洞賞金平台 OpenBounty 遭到同行安全研究人員的批評，因為有用戶發現他們提交的漏洞報告被發布在了一個公開的區塊鏈上。當 OpenBounty 收到報告時，它會自動將這些報告的內容作為交易發布在 Shentu 上，這是一個由 OpenBounty 的母公司 Shentu Foundation 運營的區塊鏈。被公開的細節包括漏洞的威脅級別、潛在易受攻擊代碼的位置以及報告作者的評論。OpenBounty 列出了 30 多個不同的加密項目提供的漏洞賞金，總存款價值超過 110 億美元。獨立安全研究人員 Pascal Caversaccio 表示，公開泄露潛在的漏洞是極其不負責任的，任何黑客都可以篩選這些報告並利用它們。安全研究人員還抱怨說，OpenBounty 列出並接受了其他安全公司和加密項目提供的漏洞賞金報告，而這些公司和項目並未授權。在 OpenBounty 網站上列出的賞金中，包括來自頂級去中心化交易所 Uniswap 和借貸協議 Compound 的賞金。加密安全公司 OpenZeppelin 的解決方案架構主管 Michael Lewellen 表示："作為 Compound DAO 在 OpenZeppelin 的安全顧問，我可以權威地說，他們並未獲得授權代表該協議管理漏洞賞金。"漏洞賞金平台 HackenProof 的首席執行官 Dmytro Matviiv 表示："未經許可就列出賞金可能會產生法律後果。漏洞賞金市場是在一個經過深思熟慮的法律流程下運作的。在這個體系下，在將賞金放在漏洞賞金平台上之前，必須獲得賞金發布者的許可。"CertiK 的一位發言人證實，控制 OpenBounty 平台的實體 Shentu 曾經是 CertiK 的一部分，然而，自 2020 年以來，Shentu 就一直作為一個獨立的實體自主運營。不過，在分裂四年後，OpenBounty 平台上的代碼仍然鏈接到名稱中包含 CertiK 的域名。不過，CertiK 的發言人表示，這些域名是由 Shentu 獨立管理的。

鏈捕手消息，漏洞賞金平台 Immunefi 完成 2400 萬美元 A 輪融資，Framework Ventures 領投，Electric Capital、Polygon Ventures、Samsung Next、North Island Ventures、Third Prime Ventures 和 Lattice Capital 參投。資金計劃用於擴大其團隊，以滿足對其服務不斷增長的需求，目前 Immunefi 的員工人數約為 50 人，在不久的將來可能會翻一番。據悉，Immunefi 成立於 2020 年 12 月，總部位於新加坡，其聲稱擁有 300 多家客戶，保護著超過 1000 億美元的用戶資金，並向白帽黑客提供 1.36 億美元的賞金。（The Block）