WEMIX 升级 CertiK Hunt 漏洞赏金计划，强化网络安全（10月14日）

WEMIX 联合 CertiK 重启漏洞赏金计划，最高奖励达 10,000 美元

新举措亮点：经过严格审核的安全研究人员、 revamped 奖励结构以及单条漏洞报告最高 10,000 美元的奖金。

新升级的计划汇聚了经过严格筛选的安全研究人员，重构了奖励机制，并针对 WEMIX3.0 区块链的安全性及可靠性提升提供了持续保障。该计划旨在通过发现并修复代码漏洞，进一步强化网络的安全基石。

该计划托管于 CertiK 专属安全平台 CertiK Hunt 之上，旨在激励安全研究人员（即伦理黑客或白帽黑客）识别并上报代码漏洞。根据漏洞的严重程度，研究人员可获得相应的现金奖励。例如，“严重”级别的漏洞通常涉及可能导致整个网络中断或直接造成财务损失的重大风险。

目标范围与新奖励结构

在更新后的框架下，漏洞赏金报告将聚焦于生态系统的核心组件，包括 WEMIX3.0 区块链（DLT）和治理智能合约。奖励以美元计价，并根据漏洞严重程度通过以太坊网络以 Tether (USDT) 形式发放。

审核研究人员与报告验证流程

为确保报告质量与运营效率，参与资格仅限于通过 CertiK 审核流程的安全研究人员。该审核过程综合评估了候选人的技术专长、历史漏洞发现记录以及社区贡献情况。获批的研究员将被划分为不同层级（挑战者、哨兵、先锋），其中仅最高层级的“先锋”具备提交报告的权限。

具体的报告提交与奖励发放流程如下：

报告提交： “先锋”层级研究员通过 CertiK Hunt 提交 WEMIX3.0 漏洞报告，需包含证明漏洞影响的概念验证（PoC）。 CertiK 分类处理： CertiK 对报告进行分类，并核实其影响范围、涉及资产及严重程度是否符合 WEMIX3.0 漏洞赏金计划的范畴。 WEMIX 审核与确认： WEMIX 对升级的报告进行审核，确认奖励资格*、漏洞等级及最终发放金额。 奖励分发： 完成强制性的了解你的客户（KYC）验证后，WEMIX 将直接发放奖励。研究人员可在 CertiK Hunt 上实时监控报告进度。

随着生态系统的不断壮大，安全研究人员的积极参与对于守护 WEMIX3.0 至关重要，这也进一步彰显了 WEMIX 致力于为所有用户构建更安全、更可靠网络的承诺。

*注：被列入 OFAC（SDN）制裁名单的个人、项目员工、承包商以及在过去一年内获得报酬的技术贡献者均不具备申请资格。已在公开发布的审计报告披露且未修复的漏洞也不在奖励范围内。