Immunefi запустила систему кредитов, которая возвращает плату за подачу заявок по действительным отчётам об ошибках более чем 700 исследователям, включая охотников, чьи находки были закрыты как дубликаты или приватные известные проблемы.
Краткое содержание
- Действительные отчёты дают право на кредиты, равные плате за подачу заявки, без замены вознаграждений исследователей за баунти.
- Каждый кредит стоит $1, истекает через 12 месяцев и не может быть выведен или передан.
- Количество уникальных действительных находок удвоилось с января по сентябрь, согласно объявлению Immunefi.
- Аудиторский конкурс Plether открылся с призовым фондом в $80 000 USDC для исследователей безопасности.
Согласно объявлению Immunefi от 2 ноября, программа охватывает соответствующие требованиям отчёты, поданные с момента введения платы ранее в этом году, при этом балансы зачисляются автоматически. Исследователям не нужно подавать заявку или заполнять отдельную форму.
Эта политика решает жалобу охотников, которые платили за сообщение о реальной уязвимости, чтобы узнать, что кто-то другой уже нашёл её или что протокол знал о ней приватно.
«Вы нашли действительную ошибку, а кто-то другой сообщил о ней первым», — написала Immunefi. «С сегодняшнего дня вы получаете кредиты, равные этой плате, готовые для вашей следующей подачи».
Кредиты Immunefi покрывают действительные находки и приватные известные проблемы
Право на получение распространяется на период с 24 марта для баунти за ошибки и с 10 апреля для аудиторских конкурсов. Первоначальная находка исследователя квалифицируется, как только она оплачена через программу баунти или подтверждена в аудиторском конкурсе, включая принятые инсайты.
Дубликаты квалифицируются, когда первоначальный отчёт действителен, независимо от того, сколько исследователей независимо обнаружили одну и ту же уязвимость. Успешная медиация приносит кредиты как за плату за подачу заявки, так и за плату за медиацию.
Приватные известные проблемы получают аналогичное treatment. Immunefi сообщила, что протоколы иногда регистрируют уязвимости, которые они не могут раскрыть до готовности исправления, оставляя исследователей неспособными узнать, что их открытие уже задокументировано.
Закрытие как известной проблемы должно показывать либо дату регистрации, либо публичный источник. Если ни то, ни другое не указано, проблема считается приватной для целей кредита. Отчёты квалифицируются, когда протокол зарегистрировал проблему после того, как исследователь подал её.
Публично раскрытые уязвимости остаются исключёнными, наряду с недействительными отчётами, заявками вне области охвата, нарушениями политики и дубликатами отклонённых отчётов. Исследователи не могут получить второй кредит, повторно подав свою собственную находку.
Заявки с помощью ИИ росли быстрее, чем действительные находки
Immunefi сообщила, что количество уникальных действительных находок удвоилось с января по сентябрь, в то время как общее число заявок росло быстрее. Компания объяснила более быстрое обнаружение ошибок и написание отчётов инструментами ИИ, описав объём как требующий новых систем для справедливой обработки действительной работы.
В своём сентябрьском обновлении фонд сообщил, что одна уязвимость высокой степени серьёзности привлекла 24 дублирующих отчёта во время недавнего конкурса. Каждая заявка требует триажа и классификации — работы, которую покрывает плата за подачу заявки, согласно обновлению.
Исследователи приветствовали объявление в публичных ответах. Skydev описал это как решение связанной с платой половины проблемы дубликатов и приватных известных проблем, после более ранних изменений в расчётах точности. Vuk.Digital похвалил ретроактивные кредиты и сказал, что изменение устранило отрицательные балансы для исследователей, участвующих в аудиторских конкурсах.
Кейзо сказал, что сообщество подняло этот вопрос, и Immunefi прислушалась. Реакции сосредоточились на стоимости подачи легитимной работы, когда исследователи не могут ознакомиться с более ранними приватными отчётами.
Кредиты истекают через 12 месяцев и остаются в пределах платформы
Один кредит равен $1, и исследователи могут приобретать кредиты с помощью USDC. Immunefi сообщила, что кредиты теперь оплачивают подачу заявок, посредничество и верификацию аккаунта, с поддержкой Immunefi Studio, когда она откроется публично.
Вознаграждения за баг-баунти и конкурсы остаются отдельными. Соответствующий требованиям исследователь получает обычное вознаграждение плюс кредиты, соответствующие соответствующей комиссии.
Приобретённые и заработанные кредиты истекают через 12 месяцев после их поступления на аккаунт. Ретроактивные балансы получают полный год с момента запуска, и платформа расходует самые старые кредиты в первую очередь.
Комиссии за верификацию аккаунта могут быть зачтены, как только исследователь подаст действительный отчёт после верификации и достигнет точности не менее 25% в баг-баунти или аудиторских конкурсах. Верификация Human Passport остаётся бесплатной.
Проверки кредитов в настоящее время проводятся каждые две недели. Immunefi планирует автоматизировать их, но соответствующие балансы могут появляться до двух недель, пока текущий процесс остаётся в силе.
Plether открывает аудиторский конкурс с призовым фондом $80 000
Конкурс Plether от Immunefi открылся 2 ноября с вознаграждениями в USDC на сумму $80 000. Проект на Arbitrum предлагает бессрочные позиции по долларовому индексу, состоящему из шести основных валют.
На странице программы система описывается как тестируемая на Arbitrum Sepolia, без развёртывания в основной сети. Вознаграждения разделены на основной пул в $56 000, пул All Stars в $16 000 и призовой пул в $8 000.
Правила участия исключают лиц, включённых в список санкций OFAC Министерства финансов США, лиц из ограниченных юрисдикций и инсайдеров проекта. Исследователи, подающие отчёты об уязвимостях, должны предоставить работоспособное доказательство концепции.
