UniSwap Labs推出300万USDC额外漏洞赏金计划

金色财经报道，Filecoin 官网发文称，Filecoin 虚拟机 (FVM)正式在 Filecoin 主网上线，社区宣布更新的 Filecoin 漏洞赏金计划，针对关键问题的奖励增加到 50 万美元，并将可编程性功能纳入范围。在主网部署之前，FVM 核心团队进行了一系列的倡议，以分析和加强 Filecoin 的新可编程组件的安全性。这包括内部红队的审计，Oak Security 和 Alex Wade 的两次外部审计，以及 FVM 防弹计划。 启动后，社区继续致力于保证 Filecoin 网络的安全，现在包括其新的和更新的组件：FVM、EVM运行时间及其依赖性。

12月15日消息，Yuga Labs启动漏洞赏金计划，任何人都有机会通过有效的漏洞报告获得最高5万美元的奖励，包括网站、社交账户和Discord服务器等服务的漏洞报告。 其付款标准如下：低严重性问题奖励250至1000美元，中等严重性问题奖励1000至5000美元，高严重性问题奖励5000至25,000美元，特别严重性问题奖励25,000至50,000 美元，此外将在12月26日之前开启赏金活动。

1月3日消息，安全公司 Dedaub 团队宣布获得 Uniswap Labs 的 4 万枚 USDC 安全漏洞赏金，因为其披露 Uniswap 的一个严重漏洞，该漏洞有重入并耗尽用户的资金的可能性。不过，Uniswap 团队已解决该漏洞并在所有链上重新部署了 Universal Router 智能合约，资金是安全的。 Uniswap 在 2022 年 11 月份发布通用路由器Universal Router智能合约，可将 ERC20 和 NFT 兑换统一到一个交换路由器中，用户可以执行异构操作，例如，在一笔交易中交换多个 Token 和 NFT。 Dedaub 表示，该路由器为各种 Token 操作嵌入了脚本语言，此类命令可能包括向第三方（可能不受信任的）接收人的传输。如果在传输过程中的任何时候调用第三方代码，该代码可以重新进入 UniversalRouter 并在合约中临时认领任何 Token。Dedaub 建议 Uniswap 为新路由器的核心执行添加一个重入锁，并重新部署。

9月26日消息，跨链互操作性协议 Wormhole 推出漏洞赏金预发布计划，该计划旨在使得白帽黑客可以在代码被部署至主网之前发现错误，减少安全事件发生的可能性，并且避免了需要治理过程来修复这些漏洞。目前该赏金已包含 Wormhole 即将推出的与 Aptos 以及 Algorand 集成的智能合约。

9月18日消息，据Aptos官方消息，Aptos推出漏洞赏金计划，最高奖励100万美元，以USDC和USDT支付，漏洞类型为区块链和智能合约。所有重要的区块链/DLT 和智能合约错误报告都需要概念证明 (PoC) 才有资格获得奖励。不接受解释和陈述，因为需要 PoC 和代码。该计划中严重错误报告的奖励是固定的；任何产生重大影响的错误报告都将有资格获得全部奖励。

9月11日消息，Cardano首个NFT借贷协议Aada Finance将于9月13日在Cardano主网上推出V1版本产品。在产品推出之前，Aada Finance启动漏洞赏金计划，关键智能合约漏洞的奖励规模为25000美元，将使用AADA代币进行支付。