Компания Immunefi запустила систему кредитов, которая возвращает средства, уплаченные за подачу отчетов, исследователям, обнаружившим уязвимости. Это касается более 700 исследователей, включая тех, чьи находки были признаны дубликатами или известными уязвимостями.

Согласно объявлению компании Immunefi от 2 ноября, программа распространяется на все соответствующие отчеты, поданные с начала этого года, и средства автоматически зачисляются на счета исследователей. Исследователям не нужно подавать заявки или заполнять отдельные формы.

Эта политика направлена на решение проблемы, с которой сталкиваются исследователи, которые оплачивали подачу отчета об уязвимости, чтобы узнать, что кто-то другой уже обнаружил эту уязвимость или что о ней было известно разработчикам.

"Вы обнаружили реальную уязвимость, но кто-то другой сообщил о ней раньше", - написала компания Immunefi. "Начиная с сегодняшнего дня, вы получаете кредиты, равные сумме, которую вы заплатили, которые можно использовать для вашей следующей подачи".

Возможно, вам будет интересно: Эксплойт на 6 миллионов долларов в Base vault выявил проблему с раскрытием информации: Immunefi

Кредиты Immunefi распространяются на достоверные находки и известные уязвимости

Условия участия в программе действуют с 24 марта для программ bug bounty и с 10 апреля для аудиторских конкурсов. Находка исследователя считается соответствующей требованиям, если она была оплачена в рамках программы bug bounty или подтверждена в ходе аудиторского конкурса, включая принятые предложения.

Дубликаты также соответствуют требованиям, если первоначальный отчет является достоверным, независимо от того, сколько исследователей независимо обнаружили одну и ту же уязвимость. Успешное разрешение спора позволяет получить кредиты как за сумму, уплаченную за подачу отчета, так и за сумму, уплаченную за разрешение спора.

Известные уязвимости рассматриваются аналогично. Компания Immunefi заявила, что иногда разработчики регистрируют уязвимости, о которых они не могут сообщить до тех пор, пока не будет найдено исправление, что не позволяет исследователям узнать, что их открытие уже задокументировано.

Закрытие отчета об известной уязвимости должно содержать либо дату регистрации, либо общедоступный источник. Если ни то, ни другое отсутствует, уязвимость считается известной только разработчикам для целей начисления кредитов. Отчет соответствует требованиям, если разработчик зарегистрировал уязвимость после того, как исследователь подал свой отчет.

Общедоступные уязвимости, как и недействительные отчеты, отчеты, выходящие за рамки темы, нарушения правил и дубликаты отклоненных отчетов, не подлежат начислению кредитов. Исследователи не могут получить второй кредит, повторно подавая свою находку.

Количество отчетов, подготовленных с использованием ИИ, растет быстрее, чем количество достоверных находок

Компания Immunefi сообщила, что количество уникальных достоверных находок удвоилось с января по сентябрь, в то время как общее количество отчетов выросло еще быстрее. Компания объяснила это более быстрым обнаружением ошибок и написанием отчетов благодаря инструментам на основе ИИ, и отметила, что такой объем требует новых систем для справедливой обработки достоверной работы.

В своем обновлении за сентябрь, фонд сообщил, что одна уязвимость высокой степени серьезности вызвала 24 повторных сообщения во время недавнего конкурса. Согласно обновлению, каждое сообщение требует проверки и классификации, а оплата за подачу покрывает эти работы.

Исследователи положительно оценили это объявление в публичных ответах. Skydev описал это как решение проблемы, связанной с оплатой, в отношении дублирующихся и ранее известных уязвимостей, после внесения предыдущих изменений в расчеты точности. Vuk.Digital похвалил систему ретроактивного начисления баллов и отметил, что это изменение устранило отрицательные балансы для исследователей, участвующих в аудиторских конкурсах.

Отличное обновление 🙂

Особенно радует применение этого ретроспективно, снова получился "волшебный" номер.

В любом случае, это замечательно : ) Больше никаких отрицательных балансов для специалистов, участвующих в аудиторских конкурсах, и некоторые пограничные случаи, которые выгодны как платформе, так и специалистам, могут быть реализованы безопасно (например, разрешение споров… https://t.co/X4Tk4WEOlj pic.twitter.com/6BNZrMn34z

— Vuk.Digital (@v4rvl) 2 ноября 2026 г.

Keizo заявил, что сообщество подняло этот вопрос, и Immunefi его выслушала. Реакции были сосредоточены на стоимости подачи качественной работы, когда исследователи не могут ознакомиться с ранее опубликованными конфиденциальными отчетами.

Баллы действуют в течение 12 месяцев и остаются на платформе.

Один балл равен 1 доллару США, и исследователи могут приобретать баллы, используя USDC. Immunefi сообщила, что баллы теперь оплачивают подачу сообщений, медиацию и проверку учетных записей, а также будут использоваться для Immunefi Studio, когда она будет запущена в публичном режиме.

Награды за программы вознаграждений и конкурсы остаются отдельными. Квалифицированный исследователь получает обычную награду плюс баллы, соответствующие соответствующей плате.

Приобретенные и заработанные баллы прекращают действовать через 12 месяцев после их поступления на счет. Ретроактивные балансы действуют в течение одного года с момента запуска, и платформа сначала использует самые старые баллы.

Плата за проверку учетной записи может быть компенсирована, если исследователь подает действительный отчет после проверки и достигает как минимум 25% точности в программах вознаграждений за обнаружение ошибок или аудиторских конкурсах. Проверка через Human Passport остается бесплатной.

Проверка баланса баллов в настоящее время проводится каждые две недели. Immunefi планирует автоматизировать этот процесс, но для отображения доступного баланса может потребоваться до двух недель, пока действует текущий процесс.

Plether запускает аудиторский конкурс на 80 000 долларов США.

Аудиторский конкурс Plether от Immunefi был запущен 2 ноября с призовым фондом в 80 000 долларов США в USDC. Проект Arbitrum предлагает бессрочные позиции на индекс, состоящий из шести основных валют.

На странице программы указано, что система тестируется в сети Arbitrum Sepolia, без развертывания в основной сети. Награды разделены на три фонда: основной фонд в размере 56 000 долларов США, фонд "All Stars" в размере 16 000 долларов США и фонд "Podium" в размере 8 000 долларов США.

Правила участия исключают лиц, включенных в санкционный список OFAC Министерства финансов США, а также организации, находящиеся в странах, к которым применяются ограничения, и сотрудников, непосредственно связанных с проектом. Исследователи, предоставляющие отчеты об обнаруженных уязвимостях, должны предоставить работающий прототип, демонстрирующий наличие уязвимости.