ChainCatcher 消息，DeFi 协议 Compound Finance 宣布在 Immunefi 平台上启动 100 万美元的漏洞赏金计划，以提升平台安全性并保障用户安全。其最新版本 Compound III 简化了将加密资产作为抵押品借入基础资产（目前为 USDC ）的流程，并已部署在以太坊、Polygon 和 Arbitrum 等多个链上。所有奖励以美元计价，但以 COMP 代币支付。

ChainCatcher 消息，Uniswap 将对发现其最新协议 Uniswap v4 核心合约漏洞的白帽黑客提供最高 1550 万美元的赏金。这是有史以来最高的漏洞赏金计划，旨在确保协议安全性。 Uniswap Labs 表示，v4 已经过九次独立审计和一场总奖金 235 万美元的安全竞赛，目前未发现严重漏洞。然而，团队希望通过额外奖励进一步保障协议安全，避免其在处理每日数十亿美元交易量时受到攻击。 奖励金额按漏洞风险评分分级，“关键”漏洞最高奖励 1550 万美元，“高风险”漏洞 100 万美元，“中等风险”漏洞 10 万美元。报告需在发现后 24 小时内提交并保密至问题解决。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 在 Bountycaster 上发布“次线性质押合约（Sublinear Staking Contract）的漏洞赏金”，奖金金额总计为 2 ETH，用于识别合约中的任何错误 / 漏洞并提出具体修复建议，如果发现多个问题，奖金将根据严重程度进行分配。 具体要求为：在其发布的次线性质押合约中，如果用户在白名单中（指定为 ERC1155 集合），那么可以质押 N 个币，并且每个槽位获得 N ** 0.75 个币的回报，只要合约有代币来支付它。有一个 fundedUntil 机制，可以确保如果合约用完钱，每个质押者都会在 fundedUntil 时间戳之前的每个时段获得奖励，并且该机制不会变成部分准备金。

ChainCatcher 消息，Layer3 在社交平台宣布，Layer3 基金会已与 HackenProof 合作，推出 50 万美元漏洞赏金计划。

ChainCatcher 消息，据官方消息，Uniswap Labs 宣布与 Web3 安全公司 Cantina 合作，扩大其漏洞赏金计划。用户可通过 Uniswap Labs Cantina 漏洞赏金页面提交申请，奖励根据所披露漏洞的严重程度和面临风险的资产规模进行分配，最高可达 225 万美元。 另据官方披露，到目前为止，Uniswap 协议在没有黑客攻击的情况下处理了超过 2 万亿美元的交易。

ChainCatcher 消息，据 The Block 报道，由 Jump Crypto 构建的区块链即将启动其第一个漏洞赏金计划，Firedancer v0.1（“Frankendancer”）为期六周的漏洞赏金计划将于 7 月 10 日开始， 据悉，该计划由匿名开发者 Cantelope Peel 宣布推出并由 Immunefi 提供支持，规模为 100 万美元。

ChainCatcher 消息，据 DL News 报道，漏洞赏金平台 OpenBounty 遭到同行安全研究人员的批评，因为有用户发现他们提交的漏洞报告被发布在了一个公开的区块链上。当 OpenBounty 收到报告时，它会自动将这些报告的内容作为交易发布在 Shentu上，这是一个由 OpenBounty 的母公司 Shentu Foundation 运行的区块链。被公开的细节包括漏洞的威胁级别、潜在易受攻击代码的位置以及报告作者的评论。OpenBounty 列出了 30 多个不同的加密项目提供的漏洞赏金，总存款价值超过 110 亿美元。 独立安全研究人员 Pascal Caversaccio 表示，公开泄露潜在的漏洞是极其不负责任的，任何黑客都可以筛选这些报告并利用它们。安全研究人员还抱怨说，OpenBounty 列出并接受了其他安全公司和加密项目提供的漏洞赏金报告，而这些公司和项目并未授权。在 OpenBounty 网站上列出的赏金中，包括来自顶级去中心化交易所 Uniswap 和借贷协议 Compound 的赏金。 加密安全公司 OpenZeppelin 的解决方案架构主管 Michael Lewellen 表示：“作为 Compound DAO 在 OpenZeppelin 的安全顾问，我可以权威地说，他们并未获得授权代表该协议管理漏洞赏金。” 漏洞赏金平台 HackenProof 的首席执行官 Dmytro Matviiv 表示：“未经许可就列出赏金可能会产生法律后果。漏洞赏金市场是在一个经过深思熟虑的法律流程下运作的。在这个体系下，在将赏金放在漏洞赏金平台上之前，必须获得赏金发布者的许可。” CertiK 的一位发言人证实，控制 OpenBounty 平台的实体 Shentu 曾经是 CertiK 的一部分，然而，自 2020 年以来，Shentu 就一直作为一个独立的实体自主运营。不过，在分裂四年后，OpenBounty 平台上的代码仍然链接到名称中包含 CertiK 的域名。不过，CertiK 的发言人表示，这些域名是由 Shentu 独立管理的。

ChainCatcher 消息，据官方消息，Flow 即将推出等效 EVM Crescendo，旨在将 Flow 连接到 EVM 生态系统，以成为开发人员最具可扩展性和最强大的计算层之一。 此外，其同时推出漏洞赏金计划，正在寻找可能影响网络稳定性或安全性的智能合约、交易或脚本中的漏洞，最高级别漏洞赏金达 5 万美元。

ChainCatcher 消息，据 The Block 报道，在 UwU Lend 平台攻击者未能归还资金后，该协议正在采取另一项举措来寻找黑客。根据以太坊上的 Input Data Message (IDM)，UwU Lend 为“第一个识别并找到”漏洞利用者的人设立了价值 500 万美元的 ETH 赏金，并补充道，“无需追回资金或费用”。 此前，该协议曾与漏洞利用者直接讨论过设立赏金。攻击者可以保留他们所窃取的 20%，只要他们归还 80%，如果漏洞利用者遵守，该协议表示将不再进一步追究此事，也不会让执法部门介入此事。 据悉，攻击者必须在周三下午 1 点（美国东部时间）之前归还资金。但在周四发给攻击者的消息中，UwU Lend 写道“你所窃取资金的偿还期限已过。”

ChainCatcher 消息，此前遭遇黑客攻击的 DeFi 协议 Abracadabra Money（MIM_Spell）在 X 平台表示愿意直接与黑客协调，并提供公平的漏洞赏金作为拿回被黑客窃取资金的交换条件。Abracadabra Money 称愿意等待到欧洲中部时间 2 月 5 日（星期一） 16:00 接收任何来自黑客的通信，之后将采取进一步升级行动。

ChainCatcher 消息，Arbitrum 生态流动性管理协议 Gamma 在社交平台发文表示，已经试图通过 Etherscan 和 Arbiscan 联系攻击者，以协商资金返还事宜（比如部分资金可作为漏洞赏金）。

ChainCatcher 消息，加密钱包 Atomic Wallet 推出 100 万美元漏洞赏金计划。反馈重要安全漏洞的用户将获得 10 万美元的奖励。用户根据反馈的漏洞等级可以获得小额赏金，从 500 美元至 10000 美元不等。

ChainCatcher 消息，匿名开发者“KP”此前发现 Compound 存在漏洞并进行报告，同时提供了包含攻击概念验证模拟的代码存储库，该漏洞修复后“KP”向 Compound DAO 提出奖励 12.5 万美元的请求，Compound DAO 发起提案 202 拟为最近修复协议漏洞提供 Bug 赏金，但该提案未达到法定人数未能通过。 Compound DAO 随后减少赏金支付额度，降低至提供 10 万美元的 COMP 并发起了新提案 203，目前该提案已达到法定人数且以约 93% 的支持率获得通过。

ChainCatcher 消息，Compound DAO 此前发起"Comet 漏洞披露（已修补）赏金计划奖励"提案，以奖励一名报告并修复了漏洞的区块链开发者，最终投票结果以 15,000 票之差(未达到必要的 400,000 法定支持票数)而告吹。超 70% 的选票支持这项提案。 据悉，化名开发者 "KP "发现 Compound COMP -1.33% v3 协议（又称 Comet）的漏洞，据 KP 估算，该漏洞将允许黑客直接窃取用户资金，但根本无利可图(窃取 100 万美元的资金将花费攻击者数十亿美元的 gas fees)。 在发现并验证了该漏洞后，KP 向 Compound 及其安全合作伙伴 OpenZeppelin 报告了这一漏洞，并提供了一个包含攻击概念验证模拟的代码库。漏洞得到修补后，KP 向 Compound DAO 发起提案要求奖励 125,000 美元。该提案获得来自 Compound Labs 协议负责人 Kevin Cheng 和 OpenZeppelin 解决方案架构负责人 Michael Lewellen 的支持

ChainCatcher 消息，friend.tech 推出漏洞赏金计划，范围包括 friend.tech 部署在 Base 上的合约、托管在 friend.tech 网页上的应用以及其他可能会使用户资金受到威胁的漏洞，奖金最高可达 100 万枚 USDC。

ChainCatcher 消息，据官方消息，Aave DAO 与 安全服务平台 Immunefi 合作推出一百万美元漏洞赏金计划。

ChainCatcher 消息，zkSync 在社交平台宣布在 Code4rena 平台启动漏洞赏金计划，总奖金池最高达 110 万 美元。 活动将于北京时间 10 月 3 日 4 时开启，至 10 月 24 日 4 时结束，审计范围涵盖 L1 和 L2 系统智能合约、电路和虚拟机（VM）实施。

ChainCatcher 消息，据 The Block 报道，GMX 已于 2022 年向 Collider 的研究团队支付了 100 万美元的漏洞赏金，以奖励其发现 GMX 协议内部机制中的漏洞。 据悉，GMX 已修复该漏洞，并于近日公布了漏洞的详细信息。

ChainCatcher 消息，Mixin 在链上对黑客留言，Mixin 平台上的资产绝大部分都是用户的资产，希望攻击者可以归还盗取的资产。若攻击者选择归还资产，则可留下 2000 万美元作为漏洞赏金，并通过 bug@mixin.one 与 Mixin 联系了解奖金细节。

ChainCatcher 消息，dYdX 宣布推出 dYdX Chain 漏洞赏金计划，将向在 v4 合约中发现漏洞的用户提供最高 100 万枚 USDC 的赏金，具体发放金额将根据漏洞的严重程度。 赏金范围适用于 v4 链存储库的协议和索引器文件夹中找到的所有代码，以及 Web 和客户端存储库中的所有代码。