漏洞赏金平台 Open Bounty 将用户提交的漏洞报告发布在公共区块链上后，遭安全研究人员批评

漏洞赏金平台 Open Bounty 将用户提交的漏洞报告发布在公共区块链上后，遭安全研究人员批评 DL News 引援 TimCraig 发布的消息，漏洞赏金平台 Open Bounty 在被发现用户提交的漏洞报告发布在公共区块链上后，遭到了其他安全研究人员的猛烈批评。 首先发现该问题的独立安全研究员 Pascal Caversaccio 表示，公开泄露潜在漏洞是极其不负责任的行为，任何黑客都可以筛选报告并加以利用。

【NFT市场LooksRare推出漏洞赏金计划，赏金最高达100万美元】

【NFT市场LooksRare推出漏洞赏金计划，赏金最高达100万美元】 1月26日消息，NFT市场LooksRare在Web3漏洞赏金平台Immunefi上推出漏洞赏金计划，专注于其智能合约、网站和应用程序，旨在防止用户的NFT和资金损失。该计划将根据漏洞等级支付赏金，赏金最高可达100万美元。

漏洞赏金平台OpenBounty公开发布漏洞报告，研究人员称其“极其不负责任”

漏洞赏金平台OpenBounty公开发布漏洞报告，研究人员称其“极其不负责任” PANews 7月3日消息，据DL News报道，漏洞赏金平台OpenBounty遭到同行安全研究人员的批评，因为有用户发现他们提交的漏洞报告被发布在了一个公开的区块链上。当OpenBounty收到报告时，它会自动将这些报告的内容作为交易发布在Shentu上，这是一个由OpenBounty的母公司Shentu Foundation运行的区块链。被公开的细节包括漏洞的威胁级别、潜在易受攻击代码的位置以及报告作者的评论。OpenBounty列出了30多个不同的加密项目提供的漏洞赏金，总存款价值超过110亿美元。 独立安全研究人员Pascal Caversaccio表示，公开泄露潜在的漏洞是极其不负责任的，任何黑客都可以筛选这些报告并利用它们。安全研究人员还抱怨说，OpenBounty列出并接受了其他安全公司和加密项目提供的漏洞赏金报告，而这些公司和项目并未授权。在OpenBounty网站上列出… （点击链接阅读全文）

【蓝筹NFT抵押借贷协议BendDAO推出最高100万美金漏洞赏金】

【蓝筹NFT抵押借贷协议BendDAO推出最高100万美金漏洞赏金】 4月22日消息，点对池蓝筹NFT抵押借贷协议BendDAO在Web3漏洞赏金平台Immunefi上推出漏洞赏金计划，用于奖励智能合约、dApp和网站潜在漏洞改进。漏洞赏金计划可进一步加强协议安全性和用户资金安全，赏金最高可达100万美元。BendDAO锁仓价值目前已超过1.7万ETH，支持6种蓝筹NFT项目抵押NFT借ETH流动性。

OpenAI 开始为 ChatGPT 提供漏洞赏金 - 但越狱聊天机器人没有奖励

OpenAI 开始为 ChatGPT 提供漏洞赏金 - 但越狱聊天机器人没有奖励 OpenAI ，鼓励公众发现并披露其AI服务 (包括ChatGPT) 中的漏洞。奖励从"低严重性"的200美元到"特殊发现"的20000美元不等，报告可通过众包网络安全平台提交。 值得注意的是，赏金不包括越狱 ChatGPT 或导致其生成恶意代码或文本的奖励。OpenAI 表示，这种"模型安全问题不适合漏洞赏金计划，因为它们不是可以直接修复的单个离散错误。解决这些问题通常涉及大量研究和更广泛的方法，此类问题的报告应通过公司的模型反馈页面提交。"

【Decentraland在Immunefi上推出漏洞赏金计划，最高奖金达50万美元】

【Decentraland在Immunefi上推出漏洞赏金计划，最高奖金达50万美元】 7月6日消息，元宇宙项目Decentraland在Immunefi上推出漏洞赏金计划，主要针对智能合约以及网站和应用方面的漏洞，其中危险等级最高的智能合约漏洞赏金为可能导致的经济损失的0.1%，上限为50万美元，其他智能合约漏洞按照威胁等级奖金分别为2万美元和1000美元。网站和应用方面的漏洞赏金按照威胁级别分别为1.8万美元、6000美元、3000美元和1000美元。