ChainCatcher 消息，創新的 Web3 社交交易平台 SOEX 將於新加坡時間 11 月 1 日晚 8 點整正式啟動 Beta Testnet，並在領先的漏洞賞金平台 BugRap 上持續推出超過 20 萬美元的安全賞金活動。SOEX 已通過知名審計公司 0xCommit 和 ExVul 的雙重安全審計，展現了平台在安全方面的高標準與重視。作為一款將社交功能與專業交易相結合的加密貨幣交易聚合工具，SOEX 通過 Nostr+、TradeDivi 和 Sketch 協議，並融入 Solana 應用場景，為用戶提供無縫的交易體驗。本次活動標誌著 SOEX 在 Web3 社交化交易領域的安全與創新邁出重要一步。

ChainCatcher 消息，据 Cointelegraph 報導，一位 Web3 安全研究人員通過閱讀 Cosmos 網絡文檔並發現一個可能導致 Evmos 區塊鏈及其上構建的所有去中心化應用程序（DApp）停止運行的嚴重漏洞，獲得了 150,000 美元的賞金。在 10 月 28 日發布的一篇博客文章中，安全研究員"jayjonah.eth"解釋了在 Cosmos 文檔中遇到的"模塊賬戶"概念，內容如下："如果這些地址（模塊賬戶）收到的狀態機預期規則之外的資金，不變量可能會被破壞，並可能導致網絡停止。"根據 Cosmos 文檔對 Evmos 區塊鏈進行崩潰測試安全研究人員嘗試在測試環境中向模塊賬戶發送資金來測試該理論，並報告："此時，不再生成任何區塊，區塊鏈已完全停止。這會破壞 Evmos 區塊鏈以及在其上構建的所有 DApp。"他透露，Evmos 團隊在信息公開之前已經修復了這個漏洞。

ChainCatcher 消息，Aark Digital 于 X 宣布推出 Arkham 賞金計劃，以試圖追回近期被盜資金，賞金分為兩種：賞金 1：提供高達 6,100 枚 ARKM（或 10,000 USDC）的獎勵，用於直接導致向 CEX 報告進入或凍結/追回被盜資產的可操作情報；賞金 2：對於那些為成功追回被盜資產做出貢獻的人，團隊將提供 207,912.83 枚 USDC 和 3.62 枚 ETH 的獎勵，或被盜金額的 15%作為白帽獎勵。據悉，Aark Digital 最近發生一起安全事故，未經授權方訪問並盜取約 1,386,085 枚 USDC 和 24.143 枚 ETH，總價值約合 150 萬美元。

ChainCatcher 消息，据官方消息，Tapioca 基金會宣布向黑客提供賞金以尋求其退還盜取資產的截止日期現在已經過去，但沒有回應，因此這個給黑客的提議現在已經無效。Tapioca 基金會的貢獻者目前正在與執法機構和各種安全組織合作，目前大部分被盜資金仍然在盜取資產的黑客團隊手中。Tapioca 基金會現在提供 10% 的賞金，作為對任何導致追回被盜資金的信息或行動的獎勵。

ChainCatcher 消息，Tapioca 基金會昨日通過鏈上留言向攻擊者提出一項和解協議，同意向其提供 100 萬美元 USDT 賞金，沒有任何附加條件。其補充稱，這筆資金明顯高於一般賞金比例（即被盜資金的 10%），以換取攻擊者返還其餘 370 萬美元資金，並呼籲攻擊者在 2024 年 10 月 22 日下午 4 點（UTC 時間）之前通過郵件與官方聯繫。

ChainCatcher 消息，据 Cointelegraph 報導，收益協議 Shezmu 在與黑客成功談判後數小時內追回了近 500 萬美元的被盜資金。今晨區塊鏈分析公司 Fuzzland 聯創 Chaofan Shou 警告稱，Shezmu 的一個存儲庫遭到入侵。雖然不確定該事件是蓄意為之還是真正的黑客攻擊，但 Shou 確認，約有價值 490 萬美元的加密貨幣在此過程中被盜。Shezmu 隨後證實，其一個 ShezmuUSD（ShezUSD）穩定幣庫遭到攻擊，並主動敦促黑客歸還資金，以換取賞金，且不承擔任何法律後果。黑客對這一請求的回應是要求 20% 的賞金，而不是最初的 10%，Shezmu 同意支付賞金。幾個小時內，Shezmu 就開始陸續收回被盜資金，但在撰寫本文時，並非所有資金都已恢復，Shezmu 團隊敦促投資者限制與該協議的 Oasis 保險庫的互動，直到有進一步的更新。

ChainCatcher 消息，据 SonicLabs（原 Fantom）團隊消息，Sonic Labs 推出了名為 "Sonic Boom" 的新賞金計劃，旨在通過促進交易所、借貸、工具、支付、穩定幣、收益、遊戲和 NFT 等領域的關鍵應用開發，推動 Sonic 網絡的發展。據介紹，該計劃為期近 13 週，將於 11 月 4 日結束，並根據精心制定的標準獎勵多達 30 個獲勝項目，以 SonicGems 作為獎勵。Sonic Gems 為積分，用戶可通過這些積分參與未來的空投。Sonic 是 Fantom 區塊鏈生態系統中的新技術棧，預計每秒可處理超過 2000 筆交易，平均最終確認時間為一秒。

ChainCatcher 消息，Layer3 在社交平台宣布，Layer3 基金會已與 HackenProof 合作，推出 50 萬美元漏洞賞金計畫。

ChainCatcher 消息，慢霧首席信息安全官 23pds 於 X 平台發文表示，據慢霧監測 Web3 漏洞賞金平台 Immunefi 官方收賞金總額 10%服務費的地址，其目前收到的賞金服務費已超過 3000 萬美元。

ChainCatcher 消息，LayerZero 基金會在 X 平台發文稱，其已完成女巫賞金獵人獎勵分配。最終的賞金獵人歸屬及未審查的舉報者地址可在 Commonwealth 平台查看。

ChainCatcher 消息，LayerZero 基金會於 X 發文表示，女巫賞金獵人的最終名單已上傳至 Commonwealth 平台。獎勵分配將在 PT 時間 7 月 24 日星期三下午 5 點（北京時間 7 月 25 日 8 點）前進行。

ChainCatcher 消息，印度加密交易平台 WazirX 在 X 平台表示，根據鏈上偵探 ZachXBT 的反饋，將白帽追回賞金提高至追回資金的 10%，同時還將邀請全球各地的白帽駭客、區塊鏈取證專家和網絡安全專業人士加入這項任務。

ChainCatcher 消息，WazirX 團隊成員 Nischal 於 X 發文表示，該團隊正在積極開展下一步工作，包括：正在準備一個賞金計劃來幫助凍結/追回被盜資產；關於持續追蹤資金流動的進一步討論，已聯繫行業專家；已經通知了所有其他交易所。有些已經回應，有些還沒有，正在持續跟進；分析數據以了解損害程度；致力於進一步的執法和監管程序。

ChainCatcher 消息，据官方消息，Uniswap Labs 宣布與 Web3 安全公司 Cantina 合作，擴大其漏洞賞金計劃。用戶可通過 Uniswap Labs Cantina 漏洞賞金頁面提交申請，獎勵根據所披露漏洞的嚴重程度和面臨風險的資產規模進行分配，最高可達 225 萬美元。另據官方披露，到目前為止，Uniswap 協議在沒有黑客攻擊的情況下處理了超過 2 萬億美元的交易。

ChainCatcher 消息，LayerZero 基金會表示，賞金獵人臨時名單及其他詳細資訊已上傳至 Commonwealth 平台。賞金獵人可在 7 月 21 日 00:00 UTC之前審查此臨時名單。最終分發將在 7 月 23 日（星期二）當天結束前進行。分配由 LayerZero 基金會自行決定，並可能發生變化。此名單不應被視為最終的 sybil 名單或原封不動地重複使用。該名單並未考慮未經審查的報告或後來被判定為誤報的報告。

ChainCatcher 消息，据 The Block 報導，由 Jump Crypto 構建的區塊鏈即將啟動其第一個漏洞賞金計畫，Firedancer v0.1（"Frankendancer"）為期六週的漏洞賞金計畫將於 7 月 10 日開始，據悉，該計畫由匿名開發者 Cantelope Peel 宣布推出並由 Immunefi 提供支持，規模為 100 萬美元。

ChainCatcher 消息，据 DL News 報導，漏洞賞金平台 OpenBounty 遭到同行安全研究人員的批評，因為有用戶發現他們提交的漏洞報告被發布在了一個公開的區塊鏈上。當 OpenBounty 收到報告時，它會自動將這些報告的內容作為交易發布在 Shentu 上，這是一個由 OpenBounty 的母公司 Shentu Foundation 運營的區塊鏈。被公開的細節包括漏洞的威脅級別、潛在易受攻擊代碼的位置以及報告作者的評論。OpenBounty 列出了 30 多個不同的加密項目提供的漏洞賞金，總存款價值超過 110 億美元。獨立安全研究人員 Pascal Caversaccio 表示，公開泄露潛在的漏洞是極其不負責任的，任何黑客都可以篩選這些報告並利用它們。安全研究人員還抱怨說，OpenBounty 列出並接受了其他安全公司和加密項目提供的漏洞賞金報告，而這些公司和項目並未授權。在 OpenBounty 網站上列出的賞金中，包括來自頂級去中心化交易所 Uniswap 和借貸協議 Compound 的賞金。加密安全公司 OpenZeppelin 的解決方案架構主管 Michael Lewellen 表示："作為 Compound DAO 在 OpenZeppelin 的安全顧問，我可以權威地說，他們並未獲得授權代表該協議管理漏洞賞金。"漏洞賞金平台 HackenProof 的首席執行官 Dmytro Matviiv 表示："未經許可就列出賞金可能會產生法律後果。漏洞賞金市場是在一個經過深思熟慮的法律流程下運作的。在這個體系下，在將賞金放在漏洞賞金平台上之前，必須獲得賞金發布者的許可。"CertiK 的一位發言人證實，控制 OpenBounty 平台的實體 Shentu 曾經是 CertiK 的一部分，然而，自 2020 年以來，Shentu 就一直作為一個獨立的實體自主運營。不過，在分裂四年後，OpenBounty 平台上的代碼仍然鏈接到名稱中包含 CertiK 的域名。不過，CertiK 的發言人表示，這些域名是由 Shentu 獨立管理的。

ChainCatcher 消息，据官方消息，Flow 即將推出等效 EVM Crescendo，旨在將 Flow 連接到 EVM 生態系統，以成為開發人員最具可擴展性和最強大的計算層之一。此外，其同時推出漏洞賞金計劃，正在尋找可能影響網絡穩定性或安全性的智能合約、交易或腳本中的漏洞，最高級別漏洞賞金達 5 萬美元。

ChainCatcher 消息，Stack 基金會在社交平台宣布，已批准 11 項 Critical Bounties 賞金計劃，主要包括簽名者委託的自動化、礦工統計儀表板、比特幣橋接至 L2 Stacks、比特幣 L1 到 Stacks L2 橋接等。

ChainCatcher 消息，据 The Block 報導，Web3 漏洞賞金平台 Immunefi 的道德黑客賞金支出已逾 1 億美元。該團隊表示，這一里程碑是在 Immunefi 於 2020 年 12 月推出大約三年後實現的，源於超過 3,000 份付費漏洞賞金報告。