智慧合約漏洞最高獎金25萬美元，RedStone啟動通報計畫

RedStone 智慧合約漏洞通報計畫的重大漏洞獎金上限為 25 萬美元（約 3 億 3,375 萬韓元）；網站漏洞計畫的重大漏洞獎金則為 1 萬美元（約 1,335 萬韓元）。

兩項計畫於 10 月 22 日啟動。RedStone 在 HackenProof 公開的智慧合約計畫規範與網站計畫規範中，列出通報範圍及獎勵標準。獎金將依有效漏洞的風險程度與影響評估。

智慧合約計畫的重大漏洞獎金為 5 萬至 25 萬美元（約 6,675 萬至 3 億 3,375 萬韓元）。RedStone 將可能造成整體整合服務所保護價值損失超過 3% 的漏洞，列為重大漏洞。

這項標準衡量的是漏洞可能造成的潛在損失，而非已發生的實際損失。損失規模以 RedStone 整合的所有服務所保護的總價值為基準。

高風險漏洞的獎金為 1 萬至 5 萬美元（約 1,335 萬至 6,675 萬韓元）。RedStone 將可能造成整體受保護價值損失超過 0.3% 的漏洞，歸入此級別。

智慧合約計畫涵蓋以太坊相容環境中的整合合約，以及 Solana、Sui 等其他網路的整合程式碼。未經授權的交易、資金損失、交易操縱及重入漏洞等均在調查範圍內。

網站計畫涵蓋 RedStone 的應用程式、公司網站及文件網站。權限控管失效與敏感資訊外洩也列入調查範圍。

網站漏洞計畫的獎金依風險級別而定：重大漏洞 1 萬美元（約 1,335 萬韓元）、高風險漏洞 5,000 美元（約 667 萬 5,000 韓元）、中風險漏洞 2,000 美元（約 267 萬韓元）。智慧合約與網站計畫的通報範圍及獎勵標準各不相同。

要獲得獎金，通報者必須是該漏洞的第一位通報者，並在發現後 24 小時內透過 HackenProof 提交報告。報告須說明重現問題的方法，必要時也須提供概念驗證（PoC）。

預言機是將區塊鏈外部的價格資訊傳送至智慧合約的基礎設施。借貸服務會利用這些資訊評估抵押品價值及判斷是否清算。

若價格資訊傳送或處理有誤，智慧合約的抵押品估值與清算判斷也可能受到影響。漏洞通報計畫則提供一套流程，讓研究人員在指定範圍內提交漏洞並接受審查。

RedStone 表示，其預言機保護的 DeFi 價值超過 100 億美元。該公司列出的客戶包括 Spark、Compound、Morpho、Lido，也表示為與 BlackRock、Apollo 相關的 Securitize 產品提供預言機功能。

此處的受保護價值並非 RedStone 直接持有的資產。RedStone 在自家技術文件中說明，該公司為借貸市場與金庫服務提供價格資訊。

RedStone 先前表示，已接受 Quantstamp、PeckShield 等外部業者的智慧合約稽核。此次計畫進一步建立流程，讓外部研究人員能在指定範圍內通報漏洞。

本刊先前報導，1inch 曾收到 1,055 件通報，並對其中 32 件發放獎金。通報件數與實際獲獎件數有所不同。