Immunefi запустила систему кредитів, яка повертає плату за подання за валідними звітами про помилки понад 700 дослідникам, включно з мисливцями, чиї знахідки були закриті як дублікати або приватні відомі проблеми.
Короткий огляд
- Валідні звіти дають право на кредити, що дорівнюють платі за подання, без заміни винагород дослідників за баґбаунті.
- Кожен кредит коштує $1, діє 12 місяців і не може бути виведений або переданий.
- Кількість унікальних валідних знахідок подвоїлася між січнем і вереснем, згідно з оголошенням Immunefi.
- Аудиторський конкурс Plether відкрито з призовим фондом $80,000 USDC для дослідників безпеки.
Згідно з оголошенням Immunefi від 2 листопада, програма охоплює відповідні звіти, подані з моменту запровадження плати раніше цього року, а баланси зараховуються автоматично. Дослідникам не потрібно подавати заявку чи проходити окрему процедуру.
Політика вирішує скаргу мисливців, які платили за повідомлення про реальну вразливість, щоб згодом дізнатися, що хтось інший уже знайшов її або що протокол приватно знав про неї.
«Ви знайшли валідну помилку, а хтось інший повідомив про неї першим», — написала Immunefi. «Від сьогодні ви отримуєте кредити, що дорівнюють цій платі, готові для вашого наступного подання».
Кредити Immunefi покривають валідні знахідки та приватні відомі проблеми
Право на участь поширюється назад до 24 березня для баґбаунті та до 10 квітня для аудиторських конкурсів. Початкова знахідка дослідника кваліфікується, щойно її оплачено через програму баґбаунті або підтверджено в аудиторському конкурсі, включно з прийнятими інсайтами.
Дублікати кваліфікуються, коли початковий звіт є валідним, незалежно від того, скільки дослідників незалежно знайшли ту саму вразливість. Успішна медіація дає кредити як за плату за подання, так і за плату за медіацію.
Приватні відомі проблеми отримують подібне ставлення. Immunefi зазначила, що протоколи іноді реєструють вразливості, які не можуть розкрити до готовності виправлення, залишаючи дослідників без можливості дізнатися, що їхнє відкриття вже задокументоване.
Закриття як відомої проблеми має показувати або дату реєстрації, або публічне джерело. Якщо жодного з них немає, проблема вважається приватною для цілей кредиту. Звіти кваліфікуються, коли протокол зареєстрував проблему після того, як дослідник її подав.
Публічно розкриті вразливості залишаються виключеними, поряд із невалідними звітами, поданнями поза межами охоплення, порушеннями політики та дублікатами відхилених звітів. Дослідники не можуть отримати другий кредит, подавши власну знахідку повторно.
Подання за допомогою ШІ зростали швидше за валідні знахідки
Immunefi зазначила, що кількість унікальних валідних знахідок подвоїлася з січня по вересень, тоді як загальна кількість подань зростала швидше. Компанія пояснила швидше виявлення помилок і написання звітів інструментами ШІ, описавши цей обсяг як такий, що потребує нових систем для справедливої обробки валідної роботи.
У своєму вересневому оновленні фонд повідомив, що одна вразливість високої критичності привернула 24 дублікати звітів під час нещодавнього конкурсу. Кожне подання потребує тріажу та класифікації — роботи, яку покриває плата за подання, згідно з оновленням.
Дослідники привітали оголошення в публічних відповідях. Skydev описав це як вирішення пов'язаної з платою половини проблеми дублікатів і приватних відомих проблем після попередніх змін у розрахунках точності. Vuk.Digital похвалив ретроактивні кредити та заявив, що зміна усунула негативні баланси для дослідників, які беруть участь в аудиторських конкурсах.
Кейзо сказав, що спільнота порушила це питання, і Immunefi прислухалася. Реакції зосередилися на вартості подання легітимної роботи, коли дослідники не можуть переглянути попередні приватні звіти.
Кредити спливають через 12 місяців і залишаються в межах платформи
Один кредит дорівнює $1, і дослідники можуть купувати кредити за допомогою USDC. Immunefi заявила, що кредити тепер оплачують подання, посередництво та верифікацію акаунтів, з підтримкою Immunefi Studio, коли він відкриється публічно.
Винагороди за баґ-баунті та змагання залишаються окремими. Дослідник, який відповідає вимогам, отримує звичайну винагороду плюс кредити, що відповідають відповідній комісії.
Придбані та зароблені кредити спливають через 12 місяців після їх надходження на акаунт. Ретроактивні баланси отримують повний рік від запуску, і платформа витрачає найстаріші кредити першими.
Комісії за верифікацію акаунта можуть бути зараховані, коли дослідник подає дійсний звіт після верифікації та досягає щонайменше 25% точності в баґ-баунті або аудиторських змаганнях. Верифікація Human Passport залишається безкоштовною.
Перевірки кредитів наразі проводяться кожні два тижні. Immunefi планує автоматизувати їх, але придатні баланси можуть з'являтися до двох тижнів, поки поточний процес залишається в силі.
Plether відкриває аудиторське змагання з призовим фондом $80,000
Змагання Plether від Immunefi відкрилося 2 листопада з винагородами в USDC на суму $80,000. Проєкт на Arbitrum пропонує безстрокові позиції на доларовому індексі, що складається з шести основних валют.
На сторінці програми система описана як така, що тестується на Arbitrum Sepolia, без розгортання в mainnet. Винагороди розподілені на основний пул у $56,000, пул All Stars у $16,000 та призовий пул у $8,000.
Правила участі виключають осіб зі списку санкцій OFAC Міністерства фінансів США, обмежених юрисдикцій та інсайдерів проєкту. Дослідники, які подають звіти про вразливості, повинні надати робочий доказ концепції.
