WEMIX renforce la sécurité de son réseau avec la nouvelle version du programme de prime aux bugs CertiK Hunt

WEMIX relance avec CertiK un bug bounty renforcé, mieux doté et réservé à des chercheurs en sécurité triés sur le volet.
il y a 7 heures
WEMIX renforce la sécurité de son réseau avec la nouvelle version du programme de prime aux bugs CertiK Hunt

Un programme remanié, des chercheurs triés sur le volet, une grille de primes revue et des récompenses pouvant atteindre 10 000 dollars par faille

SINGAPOUR, 14 octobre 2026 /PRNewswire/ -- WEMIX, écosystème blockchain de premier plan qui marie plus de vingt ans de succès du géant du jeu vidéo WEMADE dans les jeux AAA avec son propre mainnet Layer-1, annonce la relance de son programme conjoint de prime aux bugs avec CertiK, référence mondiale en sécurité blockchain. Cette nouvelle mouture introduit une structure de récompenses réorganisée et un périmètre de vérification élargi, conçus pour renforcer en continu la sécurité et la résilience de la blockchain WEMIX3.0.

Hébergé sur la plateforme de sécurité dédiée de CertiK, CertiK Hunt, le programme rémunère les chercheurs en sécurité (hackers éthiques ou « white hats ») qui identifient et signalent des vulnérabilités de code. Le montant de la prime est fixé en fonction du niveau de gravité de la faille. Les vulnérabilités classées « critiques », par exemple, couvrent des risques systémiques tels que l’interruption totale du réseau ou des pertes financières directes.

Périmètre visé et nouvelle grille de récompenses

Dans ce cadre renouvelé, les rapports de bug bounty se concentrent sur les composants fondamentaux de l’écosystème, notamment la blockchain WEMIX3.0 (DLT) et les smart contracts de gouvernance. Les récompenses sont libellées en dollars américains et versées en Tether (USDT) sur le réseau Ethereum, selon la sévérité de la vulnérabilité :

Chercheurs qualifiés et processus de vérification des rapports

Pour garantir une qualité de rapport élevée et une gestion efficace, la participation est limitée aux chercheurs en sécurité ayant passé le processus de sélection de CertiK, qui évalue l’expertise technique, l’historique de découverte de failles et les contributions à la communauté. Les chercheurs validés sont classés par niveaux (Challenger, Sentinel, Vanguard), seuls les membres du palier le plus élevé, Vanguard, disposant du droit de soumettre des rapports.

Le processus de signalement et de versement des primes se déroule comme suit :

  1. Soumission du rapport : les chercheurs de niveau Vanguard soumettent leurs rapports de vulnérabilités WEMIX3.0 via CertiK Hunt, accompagnés d’une preuve de concept (PoC) démontrant l’impact de la faille.
  2. Triage par CertiK : CertiK analyse le rapport et confirme que l’impact, l’actif concerné et le niveau de gravité entrent bien dans le périmètre du programme de bug bounty WEMIX3.0.
  3. Revue et validation par WEMIX : WEMIX examine le rapport transmis, confirme l’éligibilité à une récompense*, la sévérité et le montant final de la prime.
  4. Distribution de la récompense : WEMIX verse directement les primes après la vérification obligatoire KYC (Know Your Customer). Les chercheurs peuvent suivre en temps réel l’avancement de leurs dossiers sur CertiK Hunt.

La mobilisation active des chercheurs en sécurité reste déterminante pour protéger WEMIX3.0 au fur et à mesure de l’extension de l’écosystème, et illustre l’engagement de WEMIX en faveur d’un réseau toujours plus sûr pour l’ensemble de ses utilisateurs. Pour consulter le règlement complet du programme et accéder au formulaire de soumission, rendez-vous sur la page dédiée au programme WEMIX au sein de CertiK Hunt : https://hunt.certik.com/explore/wemix.

*Note : Les personnes figurant sur les listes de sanctions de l’OFAC (SDN), les salariés du projet, les prestataires et les contributeurs techniques rémunérés au cours des douze derniers mois ne sont pas éligibles. Les vulnérabilités non corrigées mais déjà révélées dans des rapports d’audit rendus publics sont également exclues du dispositif de récompense.

À propos de WEMIX :

WEMIX est un écosystème blockchain de premier plan dédié au gaming et aux économies numériques, porté par son mainnet Layer-1 hautement scalable et compatible EVM, WEMIX3.0. Grâce à un large éventail de services intégrés — NFTs, DeFi, paiements en stablecoins et tokenisation d’actifs in‑game — WEMIX assure une passerelle fluide entre l’expérience de jeu et la création de valeur réelle. Conçu pour être transparent, durable et favorable aux développeurs, WEMIX constitue l’infrastructure de référence du gaming Web3 à l’échelle mondiale. Pour plus d’informations, consultez https://wemix.com/.

À propos de WEMADE

WEMADE est la seule entreprise à combiner plus de vingt ans de succès dans le développement de jeux AAA avec un écosystème blockchain pleinement opérationnel et éprouvé dans l’univers du jeu, entièrement bâti sur son mainnet propriétaire Layer-1, WEMIX3.0. Connue pour ses franchises mondiales The Legend of Mir, MIR4, NIGHT CROWS et Legend of YMIR, WEMADE s’impose comme un pionnier de l’intégration fluide entre gameplay, tokénomique, NFTs, paiements en stablecoins et infrastructure blockchain. Via WEMIX PLAY, WEMADE met en place une économie numérique unifiée où joueurs, créateurs et investisseurs peuvent détenir, échanger et valoriser des actifs numériques, alimentant ainsi la prochaine génération de divertissement interactif et l’essor du gaming Web3. Pour plus d’informations, rendez-vous sur https://wemade.com/.

À propos de CertiK :

CertiK est le premier fournisseur mondial de services de sécurité Web3, qui s’appuie sur des technologies de vérification formelle de pointe pour protéger et surveiller les protocoles blockchain et les smart contracts. Fondé en décembre 2017 par des professeurs de l’Université Yale et de l’Université Columbia, CertiK met les dernières avancées académiques au service des entreprises, permettant aux applications critiques de se déployer à grande échelle tout en garantissant sécurité et fiabilité.

Avertissement : Il s’agit d’un contenu tiers fourni par l’émetteur et publié à titre informatif. Yellow ne vérifie pas indépendamment les déclarations ici présentes et n’assume aucune responsabilité pour les erreurs ou omissions. Rien de ce qui précède ne constitue un conseil en investissement, juridique, comptable ou fiscal, ni une sollicitation d’achat ou de vente d’un actif.
Derniers communiqués de presse
Afficher tous les communiqués de presse
Dernières nouvelles
Voir toutes les nouvelles