WEMIX Foundation ngày 14/10 cho biết đã cải tổ chương trình bug bounty đang triển khai cùng công ty bảo mật blockchain CertiK, đồng thời chuyển sang nền tảng CertiK Hunt nhằm nâng hiệu quả phát hiện các rủi ro bảo mật trọng yếu.

Theo WEMIX Foundation, trọng tâm rà soát của chương trình là blockchain WEMIX3.0 và governance contract.

Ở lần nâng cấp này, hệ thống phân loại lỗ hổng được chia thành ba cấp gồm Critical, High và Medium. Trong đó, nhóm Critical là các lỗ hổng có thể làm gián đoạn toàn bộ mạng lưới hoặc gây thất thoát tài sản trực tiếp.

Người phát hiện lỗ hổng ở cấp Critical có thể nhận thưởng tối đa 10.000 USD. Khoản thưởng được tính theo USD nhưng thanh toán bằng Tether (USDT) trên mạng Ethereum.

WEMIX Foundation cũng nâng điều kiện tham gia chương trình. CertiK Hunt là nền tảng theo hình thức mời, chỉ mở cho các nhà nghiên cứu đã qua bước thẩm định trước về năng lực kỹ thuật, lịch sử phát hiện lỗ hổng và mức độ đóng góp cho cộng đồng bảo mật.

Trong số đó, chỉ nhóm nhà nghiên cứu cấp cao nhất là Vanguard mới được quyền nộp báo cáo lỗ hổng.

Người gửi báo cáo phải nộp bản chứng minh khái niệm (PoC) để chứng minh tác động thực tế của lỗ hổng. CertiK sẽ trực tiếp tái hiện để xác minh tính hợp lệ và đánh giá mức độ nghiêm trọng.

Khi nhận thưởng, người tham gia phải hoàn tất quy trình xác minh danh tính (KYC).

CertiK Hunt là nền tảng bảo mật được CertiK ra mắt hồi tháng 7, thay cho chương trình nghiên cứu bảo mật trước đó là Skysheild. Nền tảng này vận hành các chương trình bug bounty, cuộc thi kiểm toán bảo mật và những thử thách bảo mật dựa trên AI.

Đại diện WEMIX cho biết việc chuyển chương trình bug bounty sang CertiK Hunt sẽ giúp tăng cường cơ chế giám sát bảo mật liên tục đối với blockchain WEMIX3.0 và các thành phần cốt lõi.