RedStone Finance於2026年10月31日公開宣佈推出兩項漏洞賞金計劃，爲研究人員提供高達25萬美元的獎勵，用於獎勵發現關鍵智能合約漏洞的開發者。RedStone的漏洞賞金計劃於2026年10月22日正式啓動，其中一項獎勵池專門用於獎勵其面向用戶的網絡服務中的漏洞。
要點總結
- 發現嚴重的網頁漏洞可獲得最高 10,000 美元的獎勵。
- 截至 2026 年 10 月底，HackenProof 已收到超過 201 份提交。
- 紅石表示，其預言機服務保障了超過100億美元的DeFi資產價值。
RedStone漏洞賞金獎勵機制如何運作
該智能合約計劃根據所報告漏洞的嚴重程度支付獎勵。除了最高 25 萬美元的嚴重級別獎勵外，高危漏洞獎勵 5 萬美元，中危漏洞獎勵 1 萬美元，低危漏洞獎勵 1000 美元。
第二個項目旨在修復影響多個 RedStone 域的面向 Web 的漏洞。對於嚴重問題，最高賠付金額爲 10,000 美元。
這家模塊化預言機提供商正在付費請研究人員在其智能合約和網絡服務中找出漏洞，以防止攻擊者利用這些漏洞。
HackenProof 和 Cantina 負責處理提交。
HackenProof 和 Cantina負責託管這些程序並管理漏洞提交和分類，而不是由 RedStone 在內部運行這些流程。
截至2026年10月底，HackenProof已收到超過201份提交報告。該數字記錄的是提交到平臺的報告數量，不包括已確認的漏洞或獎勵支付金額。
Oracle 安全範圍遠不止紅石系統
紅石表示，其爲客戶的DeFi 項目提供超過 100 億美元的安全保障。這些客戶包括 Spark、Compound、Morpho 和 Lido，同時，其預言機功能也爲與貝萊德和阿波羅相關的 Securitize 產品提供支持。
預言機爲區塊鏈應用提供外部信息。智能合約無法獨立覈查自身網絡之外的資產價格，因此借貸協議會使用預言機數據來評估抵押品價值，並確定貸款何時需要清算。
該角色將紅石的多鏈基礎設施安全與其客戶的金融運營安全緊密聯繫起來。漏洞賞金計劃旨在發現提供這些數據的服務中的安全漏洞。
賞金機制與審計和開發控制並列。
RedStone 將漏洞賞金計劃視爲更廣泛的安全戰略的一部分，該戰略還包括定期的外部審計以及其所謂的嚴格的開發生命週期。
研究表明，該舉措有望增強DeFi協議和機構投資者對其運營完整性的信心。該項目在其現有安全工作的基礎上，增加了研究人員主導的測試，現有安全工作包括Quantstamp和PeckShield的外部審計。
本文由人工智能輔助生成，並經編輯團隊審覈。