WEMIX基金会宣布，已将与区块链安全公司CertiK合作运营的漏洞赏金计划升级至基于“CertiK Hunt”的新机制。
据WEMIX基金会14日发布的信息，新版计划重点覆盖WEMIX3.0区块链及其治理合约，旨在进一步加强核心组件的安全检测能力。
此次调整还重新划分了漏洞严重等级，分为Critical、High和Medium三级。其中，Critical级漏洞主要指可能导致网络中断或直接造成资金损失的安全问题。
在奖励方面，提交Critical级漏洞报告的研究人员，最高可获得1万美元奖金。相关奖励按美元（USD）计价，并以基于以太坊网络的Tether（USDT）发放。
与此同时，新版计划也提高了参与要求。CertiK Hunt采用邀请制，仅限通过预审的安全研究人员参与，评估标准包括技术能力、漏洞发现记录以及对安全社区的贡献等。
其中，正式漏洞提交权限仅向最高等级“Vanguard”研究人员开放。
提交漏洞时，研究人员需同时提供能够证明漏洞实际影响的概念验证（PoC）。CertiK将对相关漏洞进行复现，并据此认定漏洞是否成立及其严重等级。
此外，奖金发放前，提交者还需完成身份验证（KYC）流程。
资料显示，CertiK Hunt是CertiK于今年7月推出的安全平台，用以替代其原有安全研究项目“Skysheild”。该平台覆盖漏洞赏金、安全审计竞赛及AI驱动的安全挑战等内容。
WEMIX方面表示，接入CertiK Hunt后，WEMIX3.0区块链及核心组件的常态化安全验证机制将进一步得到强化。
记者信息
Lee Ho-jeong
lhj@d-today.co.kr