漏洞赏金
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 150 篇相关快讯
Hyperliquid 开放基金会非验证节点对等接入，向基础设施服务商设定准入标准Hyperliquid 发文表示，为进一步降低获取高质量链上数据的门槛，基金会非验证节点现向基础设施服务商开放对等接入。要求服务商需为信誉良好的基础设施提供商，具备优异的 SLA 履约记录且已服务多元化开发者群体。具体标准为：运营历史至少 1 年，服务客户数不少于 100 个，覆盖至少 5 个不同网络 / 协议，且过去 3 个月内无因违约被其他网络或基金会终止合作的记录；节点服务可用性需达到 99.9%；实行开放接入及无歧视定价，当前基准价格低于每月 1000 美元（覆盖算力及出口流量成本）；需支持随接入节点数量自动扩容；严禁对特定客户（如做市商）给予差异化优待。Hyperliquid 表示，若收到有证据支持、且经基金会核实的违反「禁止差异化优待」规定的举报，举报者可能有资格获得基金会漏洞赏金奖励。快讯Immunefi：7 月加密行业黑客攻击损失约 1.1 亿美元，漏洞赏金活动持续增长据 The Block 援引网络安全平台 Immunefi 数据报道，7 月加密行业因黑客攻击损失约 1.1 亿美元。Immunefi 表示，当月为已确认漏洞向研究人员支付 232 万美元，已确认并支付的漏洞赏金报告数量环比增长 18%。该公司对 1178 份一级审计的审查发现，中位数为零个严重或高危漏洞；相比之下，其组织的 58 场审计竞赛平均每场发现 6.2 个严重漏洞，远高于一级审计的 1.5 个。Immunefi 还表示，通过审计竞赛发现一个严重漏洞的平均成本为 6548 美元，私人一级审计约为 6.6 万美元，而若由攻击者率先发现该漏洞，成本则高达 2450 万美元。该公司称，当月通过其漏洞赏金计划共阻止 374 次威胁，高于 6 月的 317 次和 5 月的 339 次，累计向研究人员支付赏金达 1.431 亿美元，高于 6 月的 1.408 亿美元。快讯跨链互操作协议 Hyperbridge 完成安全重构后重启，推出 OFT 适配器及新代币标准据 Decrypt 报道，跨链互操作协议 Hyperbridge 在今年 4 月 13 日安全事件后完成全面架构重构，正式恢复跨链桥接服务。重构期间，Hyperbridge 与 SRLabs 完成安全审计，并通过 HackenProof 向逾 20 名安全研究员支付超 15 万美元漏洞赏金。本次重启的主要变化包括：管理员权限密钥已废除，区块构建者、证明者、中继者及治理均实现全面去中心化；推出 Hyper Fungible Token 标准，每种跨链资产作为独立应用运营，发行方可自主控制合约地址、暂停权限及限速逻辑；推出 LayerZero OFT 适配器，现有 OFT 或 OApp 仅需修改单一参数即可接入 Hyperbridge 的零知识证明安全层，无需迁移或重新部署。计费模式也从按量付费改为月度订阅制，套餐从 50 美元至 1000 美元不等，支持任意链上稳定币支付。Hyperbridge 自上线以来累计处理交易量近 5 亿美元。快讯Cantina 启动 Injective 漏洞赏金计划，涵盖多个关键组件Cantina 宣布推出 Cantina Injective 漏洞赏金计划，涵盖范围包括 injective-core、Peggy 桥、swap、RFQ 以及包括 Helix、Mito 和 Hub 在内的五个网络界面。快讯edgeX 测试激励与漏洞赏金计划将于 5 月 25 日 8:00 关闭去中心化衍生品交易所 edgeX 测试激励与漏洞赏金计划将于北京时间 5 月 25 日 8:00 关闭。所有有效提交的费用返还和漏洞赏金奖励将在计划结束后 48 小时内发放。此外，官方表示其 V2 正式版本即将发布。快讯Verus 以太坊跨链桥遭攻击后已暂停出块，官方呼吁攻击者归还资金Verus 发推表示，攻击发生后 Verus 网络已暂停出块，大多数区块生成节点按设计自动下线。官方表示，若攻击者全额归还资金，将支付漏洞赏金并不追究法律责任，否则将配合相关机构追究法律责任。官方同时提醒用户，任何在私信中声称提供赔付的人均为诈骗，请勿理会。Foresight News 此前消息，据 Blockaid 监测，Verus 以太坊跨链桥遭受攻击，约 1158 万美元被盗。快讯Firedancer 已在 Solana 主网上线，正进行渐进式部署据 CoinDesk 报道，Jump Crypto 旗下 Solana 验证器客户端 Firedancer 已悄然在主网上线并开始出块，过去数月内已打包处理数千万笔交易。Firedancer 创始工程师 Ritchie Patel 表示，团队有意放缓推广节奏，不会进行大规模公开部署。「我们不希望所有人现在就运行它，」他说，「如果在完成全面安全审计之前就有一半的网络升级，那会有些冒进。」团队近期已完成一项公开安全审计竞赛，设有 100 万美元漏洞悬赏池。Firedancer 的开发初衷，部分源于外界对 Solana 此前频繁宕机、以及过度依赖 Anza 单一主客户端的担忧。Patel 将 Firedancer 与 Anza 的关系定性为协作而非竞争，并表示 Firedancer 的架构大量借鉴了传统高频交易系统的设计理念，有助于将 Solana 的工程重心从被动应对网络拥堵，转向主动支撑机构级交易场景。快讯Hyperbridge 在 HackenProof 上推出漏洞赏金计划跨链互操作协议 Hyperbridge 发推表示，其已在安全平台 HackenProof 上线漏洞赏金计划，独立安全研究人员可审查 Hyperbridge 代码库并提交漏洞报告，报告将在审核通过后 3 天内完成分类、确认及奖励发放。奖励范围为：低危漏洞 200 美元，中危 2000 至 5000 美元，高危 5000 至 15,000 美元，严重级别最高奖励 50,000 美元。赏金计划覆盖完整协议代码库，包括逻辑缺陷、访问控制、重入攻击、跨链消息伪造、状态操纵等问题。所有测试须在本地分叉环境中进行，不得对线上基础设施发起攻击。此前，Hyperbridge 曾于 4 月 13 日遭遇攻击，损失估计约 250 万美元。快讯Aave 提议重组漏洞赏金体系，V3 与 V4 严重漏洞最高赏金拟提升 5 倍Aave Labs 提议重组漏洞赏金体系，将不同协议模块拆分至多个独立赏金计划，并分别由 Immunefi、Sherlock 与 Cantina 运营。其中 Aave V4 严重漏洞最高赏金拟由 50 万美元提高至 250 万美元，Core Aave V3 严重漏洞最高赏金则拟由 100 万美元提高至 500 万美元。该提案还计划将 Aptos 上 Aave V3 漏洞赏金资金责任由 Aave Labs 转移至 Aave DAO，并在未来 6 至 12 个月内评估多平台并行模式的运行效果。快讯Aave 更新漏洞赏金计划，Core Aave V3 等模块将单独组织漏洞赏金计划Aave 发文称，其漏洞赏金计划已更新，以便更好地使奖励与生态系统中每个部分的风险状况相匹配，并简化审查路径。Aave V4 和 Core Aave V3 的严重漏洞修复奖励上限现已提高五倍。快讯