Immunefi 在三年内向道德黑客支付超过 1 亿美元

(SeaPRwire) –   新加坡，2024 年 6 月 20 日 – Immunefi，领先的链上众包安全平台，在短短三年多时间里向安全研究人员支付了超过 1 亿美元的漏洞赏金奖励。

Immunefi 为 Chainlink、Wormhole、MakerDAO、TheGraph、Synthetix、Polygon、Optimism 等知名项目保护了超过 1900 亿美元的用户资金。Immunefi 支付了软件行业中最大的漏洞赏金，同时拯救了超过 250 亿美元的用户资金。目前，它提供超过 1.63 亿美元的赏金奖励。凭借 Immunefi 的研究人员，80% 的项目发现了代码审计中遗漏的漏洞。

“我们努力保护链上生态系统，这一成就证明了我们的漏洞赏金计划的有效性和研究人员社区的奉献精神，”Immunefi 创始人兼首席执行官 Mitchell Amador 表示。“他们的工作对于防止 Web3 中的重大财务损失至关重要，我们将继续创新和支持他们，保护下一代项目和用户。”

漏洞赏金奖励分配
Immunefi 在智能合约、区块链/DLT 以及网站和应用程序漏洞报告提交中，将漏洞分类为简化的四级等级，分别为关键、高、中和低。

按类型支付的报告

• 智能合约以 77,973,118 美元领先，占所有支付赏金的 77.5%。
• 区块链紧随其后，为 18,756,806.72 美元，占 18.6%。
• 网页和应用程序为 3,849,014.79 美元，占 3.8%。

按严重程度支付的报告

• 关键漏洞以 88,344,273 美元领先，占所有支付赏金的 87.8%。
• 高严重性紧随其后，为 7,446,570 美元，占 7.4%。
• 中等严重性为 3,243,734 美元，占 3.2%。
• 低严重性为 997,621.49 美元，占 1%
• 信息性为 566,289.23 美元，占 0.6%

重塑漏洞狩猎体验
Immunefi 是第一个为黑客引入规模激励的平台，这意味着奖励会随着漏洞的严重程度和风险资金的规模而相应增长。Immunefi 为 Web3 中漏洞赏金的急剧定价铺平了道路，在那里，它们迅速成为整个软件行业中最大的赏金。利用 Web3 中项目的动机明显大于 Web2，因为锁定在智能合约中的资金量很大。Web3 是一个更具对抗性的环境，其中代码中的漏洞会导致直接损失这些资金。生态系统在 2023 年损失了超过 ，并在 2024 年迄今损失了 。对 Web3 中的黑客进行有效且可靠的激励制度至关重要。

由于其漏洞赏金规模标准，Immunefi 在加密领域建立了最大的安全人才社区，拥有超过 45,000 名研究人员。Immunefi 的道德黑客和安全研究人员在一个漏洞程序奖励中获得了高达 。

超越漏洞赏金计划
除了漏洞赏金计划外，Immunefi 还为区块链和智能合约项目提供咨询、漏洞分类和程序管理服务。Immunefi 最近推出了 ，这是一个限时代码审查计划，确保从精英安全研究人员那里获得顶级参与。通过 Boosts，漏洞报告会在程序运行时实时显示，这与传统的审计不同，在传统的审计中，项目需要等到审计完成才能评估任何潜在的漏洞。此外，它还提供 ，该系统由 Immunefi 专有的数据驱动型安全人才匹配系统提供支持，该系统利用超过 30,000 份报告、数千个漏洞和数百个程序来为项目的特定程序策划最优秀的安全研究人员。

关于 Immunefi
是最大的链上众包安全平台。Immunefi 为 Chainlink、Wormhole、MakerDAO、TheGraph、Synthetix、Polygon、Optimism 等项目保护了超过 1900 亿美元的用户资金。该公司已支付了软件行业中最大的漏洞赏金，总额超过 1 亿美元，并且开创了规模化 Web3 漏洞赏金标准。有关更多信息，请访问

联系方式：jonah at immunefi.com