Bounty

RootData 열도 지수: Bounty Bay 순위 급상승 964위, 이전에 Animoca Brands 투자를 받았다고 발표함

ChainCatcher 메시지에 따르면, Web3 자산 데이터 플랫폼 RootData의 열도 지수 데이터에 따르면, 12월 11일 12:30 기준으로 Top 50 순위 급등 프로젝트 목록에서 Bounty Bay가 964위 상승하여 6위에 올랐습니다. 이 프로젝트는 이전에 Animoca Brands의 투자를 받았다고 발표했으며, Animoca 및 그 커뮤니티와 소속 프로젝트와 깊이 협력할 예정입니다.BountyBay는 Telegram 및 TON 생태계를 기반으로 한 Web3 원주율 소셜 바이럴 마케팅 플랫폼입니다. Bountybay는 소셜 바이럴 전파 및 소셜 게임화 도구의 힘을 활용하여 브랜드가 Telegram에서 매달 9억 이상의 활성 사용자에게 접근하고 그들에게 제품을 판매하는 것을 목표로 하고 있습니다. BountyBay는 TON 재단과 Hashkey Future3 Campus가 공동 주최하는 TON 자금 지원 및 액셀러레이터의 지원을 받습니다.전해진 바에 따르면, RootData는 첫 번째 "Web3 인기 프로젝트 순위"를 출시했습니다. 이 열도 순위는 430만 건의 실제 사용자 행동 데이터를 통해 사용자가 실제 주목의 맥박을 포착하고 사용자 투자 결정의 정확성을 높이는 데 도움을 줍니다. 순위는 플랫폼 사용자의 검색 빈도, 프로젝트 클릭 수, 사용자 투표 및 X 플랫폼의 열도, 영향력 등을 기반으로 가중치 계산하여 프로젝트 열도 값을 실시간으로 순위 매깁니다.

취약점 보상 플랫폼 OpenBounty가 취약점 보고서를 공개했으며, 연구원들은 이를 "무책임하다"고 주장했다

ChainCatcher 메시지에 따르면, DL News는 취약점 보상 플랫폼 OpenBounty가 동료 보안 연구자들로부터 비판을 받고 있다고 보도했습니다. 사용자가 제출한 취약점 보고서가 공개 블록체인에 게시되었기 때문입니다. OpenBounty는 보고서를 받을 때, 이 보고서의 내용을 거래로 자동 게시하는데, 이는 OpenBounty의 모회사인 Shentu Foundation이 운영하는 블록체인인 Shentu에서 이루어집니다. 공개된 세부사항에는 취약점의 위협 수준, 잠재적으로 취약한 코드의 위치 및 보고서 작성자의 댓글이 포함됩니다. OpenBounty는 30개 이상의 다양한 암호화 프로젝트에서 제공하는 취약점 보상을 나열했으며, 총 예치금 가치는 110억 달러를 초과합니다.독립 보안 연구원인 Pascal Caversaccio는 잠재적인 취약점을 공개적으로 유출하는 것은 극히 무책임하다고 말하며, 어떤 해커든 이러한 보고서를 필터링하고 이를 악용할 수 있다고 경고했습니다. 보안 연구원들은 또한 OpenBounty가 다른 보안 회사와 암호화 프로젝트에서 제공한 취약점 보상 보고서를 나열하고 수락했지만, 이들 회사와 프로젝트는 이를 승인하지 않았다고 불만을 제기했습니다. OpenBounty 웹사이트에 나열된 보상에는 최고 탈중앙화 거래소인 Uniswap과 대출 프로토콜인 Compound에서 제공한 보상이 포함되어 있습니다.암호 보안 회사 OpenZeppelin의 솔루션 아키텍처 책임자인 Michael Lewellen은 "Compound DAO의 OpenZeppelin 보안 고문으로서, 그들이 해당 프로토콜을 대표하여 취약점 보상을 관리할 권한을 부여받지 않았다는 것을 권위 있게 말할 수 있습니다."라고 밝혔습니다.취약점 보상 플랫폼 HackenProof의 CEO인 Dmytro Matviiv는 "허가 없이 보상을 나열하는 것은 법적 결과를 초래할 수 있습니다. 취약점 보상 시장은 깊이 있는 법적 절차에 따라 운영됩니다. 이 시스템 하에서는 보상을 취약점 보상 플랫폼에 게시하기 전에 보상 발행자의 허가를 받아야 합니다."라고 말했습니다.CertiK의 한 대변인은 OpenBounty 플랫폼을 제어하는 실체인 Shentu가 한때 CertiK의 일부였다고 확인했으나, 2020년 이후로 Shentu는 독립적인 실체로 운영되고 있다고 전했습니다. 그러나 분리된 지 4년이 지난 지금도 OpenBounty 플랫폼의 코드는 여전히 CertiK라는 이름이 포함된 도메인에 연결되어 있습니다. 하지만 CertiK의 대변인은 이러한 도메인이 Shentu에 의해 독립적으로 관리되고 있다고 밝혔습니다.
체인캐처 혁신가들과 함께하는 Web3 세상 구축