CertiK从Sui区块链获得50万美元漏洞赏金

金色财经报道，2023年9月，一位名为@f4lt的安全研究人员通过HackenProof披露了Sui的Bug Bounty计划的一个高危漏洞。该漏洞可能会导致攻击者破坏Sui区块链的验证器节点，从而造成相当大的破坏。因此：Sui团队发现问题后及时处理并解决，成功修复后，漏洞猎人获得了50,000美元的SUI代币赏金。

1月3日消息，安全公司 Dedaub 团队宣布获得 Uniswap Labs 的 4 万枚 USDC 安全漏洞赏金，因为其披露 Uniswap 的一个严重漏洞，该漏洞有重入并耗尽用户的资金的可能性。不过，Uniswap 团队已解决该漏洞并在所有链上重新部署了 Universal Router 智能合约，资金是安全的。 Uniswap 在 2022 年 11 月份发布通用路由器Universal Router智能合约，可将 ERC20 和 NFT 兑换统一到一个交换路由器中，用户可以执行异构操作，例如，在一笔交易中交换多个 Token 和 NFT。 Dedaub 表示，该路由器为各种 Token 操作嵌入了脚本语言，此类命令可能包括向第三方（可能不受信任的）接收人的传输。如果在传输过程中的任何时候调用第三方代码，该代码可以重新进入 UniversalRouter 并在合约中临时认领任何 Token。Dedaub 建议 Uniswap 为新路由器的核心执行添加一个重入锁，并重新部署。

5月24日消息，Synthetix 生态现货及永续合约交易平台 Kwenta 在 Immunefi 上推出漏洞赏金计划。该计划针对 Kwenta 的智能合约，对发现被认定为严重漏洞的最高赏金为 50 万美元。

金色财经报道，Filecoin 现已在 Immunefi 上线高达 50 万美元的赏金计划，帮助识别 FVM 启动后代码库中可能存在的潜在风险和问题。

10月30日消息，ApeCoinDAO社区发起AIP草案，ApeCoin社区提议推出百万美元漏洞赏金。该提案提议使用国库资产资助Immunefi的100万美元APE来支持漏洞赏金计划并与Llama合作设计、实施和运行这些计划。 此前报道，10月17日，ApeCoinDAO社区提议将APE质押功能延迟2-4周推出，以便可以提供漏洞赏金，从而防止黑客入侵。

金色财经报道，隐私协议Threshold Network与漏洞赏金平台Immunefi合作推出一项新的漏洞赏金计划，以提高Threshold Network的安全性。该计划提供高达50万美元的奖励，激励“白帽”黑客识别和报告网络协议和智能合约中的潜在漏洞。