RedStone Finance于2026年10月31日公开宣布推出两项漏洞赏金计划，为研究人员提供高达25万美元的奖励，用于奖励发现关键智能合约漏洞的开发者。RedStone的漏洞赏金计划于2026年10月22日正式启动，其中一项奖励池专门用于奖励其面向用户的网络服务中的漏洞。
要点总结
- 发现严重的网页漏洞可获得最高 10,000 美元的奖励。
- 截至 2026 年 10 月底，HackenProof 已收到超过 201 份提交。
- 红石表示，其预言机服务保障了超过100亿美元的DeFi资产价值。
RedStone漏洞赏金奖励机制如何运作
该智能合约计划根据所报告漏洞的严重程度支付奖励。除了最高 25 万美元的严重级别奖励外，高危漏洞奖励 5 万美元，中危漏洞奖励 1 万美元，低危漏洞奖励 1000 美元。
第二个项目旨在修复影响多个 RedStone 域的面向 Web 的漏洞。对于严重问题，最高赔付金额为 10,000 美元。
这家模块化预言机提供商正在付费请研究人员在其智能合约和网络服务中找出漏洞，以防止攻击者利用这些漏洞。
HackenProof 和 Cantina 负责处理提交。
HackenProof 和 Cantina负责托管这些程序并管理漏洞提交和分类，而不是由 RedStone 在内部运行这些流程。
截至2026年10月底，HackenProof已收到超过201份提交报告。该数字记录的是提交到平台的报告数量，不包括已确认的漏洞或奖励支付金额。
Oracle 安全范围远不止红石系统
红石表示，其为客户的DeFi 项目提供超过 100 亿美元的安全保障。这些客户包括 Spark、Compound、Morpho 和 Lido，同时，其预言机功能也为与贝莱德和阿波罗相关的 Securitize 产品提供支持。
预言机为区块链应用提供外部信息。智能合约无法独立核查自身网络之外的资产价格，因此借贷协议会使用预言机数据来评估抵押品价值，并确定贷款何时需要清算。
该角色将红石的多链基础设施安全与其客户的金融运营安全紧密联系起来。漏洞赏金计划旨在发现提供这些数据的服务中的安全漏洞。
赏金机制与审计和开发控制并列。
RedStone 将漏洞赏金计划视为更广泛的安全战略的一部分，该战略还包括定期的外部审计以及其所谓的严格的开发生命周期。
研究表明，该举措有望增强DeFi协议和机构投资者对其运营完整性的信心。该项目在其现有安全工作的基础上，增加了研究人员主导的测试，现有安全工作包括Quantstamp和PeckShield的外部审计。
本文由人工智能辅助生成，并经编辑团队审核。