Il programma aggiornato introduce ricercatori selezionati, una nuova struttura dei premi e ricompense fino a 10.000 dollari per singola vulnerabilità
SINGAPORE, 14 ottobre 2026 /PRNewswire/ -- WEMIX, ecosistema blockchain di riferimento che unisce oltre vent’anni di successi AAA del colosso del gaming WEMADE con un proprio mainnet Layer-1, ha annunciato il rilancio del programma di bug bounty congiunto con CertiK, leader globale nella sicurezza blockchain. L’iniziativa introduce una struttura dei premi rivista e un perimetro di verifica aggiornato, con l’obiettivo di rafforzare in modo continuativo la sicurezza e l’affidabilità della blockchain WEMIX3.0.
Ospitato su CertiK Hunt, la piattaforma di sicurezza dedicata di CertiK, il programma remunera i ricercatori di sicurezza (hacker etici o white hat) che individuano e segnalano vulnerabilità di codice. L’entità del premio dipende dalla gravità della falla scoperta. Le segnalazioni classificate come “Critical”, ad esempio, riguardano rischi sistemici, quali blocchi completi della rete o perdite economiche dirette.
Perimetro di analisi e nuova struttura dei premi
Nel nuovo impianto, le segnalazioni di bug si concentrano sui componenti core dell’ecosistema, in particolare sulla blockchain WEMIX3.0 (DLT) e sui Governance Smart Contracts. I premi sono denominati in dollari USA e corrisposti in Tether (USDT) sulla rete Ethereum, in funzione della severità della vulnerabilità:
Ricercatori selezionati e processo di validazione delle segnalazioni
Per garantire qualità delle segnalazioni ed efficienza operativa, la partecipazione è riservata a ricercatori di sicurezza che abbiano superato il processo di selezione di CertiK, basato su competenze tecniche, track record di vulnerabilità individuate e contributi alla community. Ai ricercatori approvati viene assegnato un livello (Challenger, Sentinel, Vanguard), con i diritti di segnalazione riservati al livello più alto, Vanguard.
Il flusso di segnalazione e pagamento prevede i seguenti passaggi:
- Invio della segnalazione: i ricercatori di livello Vanguard presentano le vulnerabilità relative a WEMIX3.0 tramite CertiK Hunt, includendo una Proof of Concept (PoC) che dimostri l’impatto effettivo della falla.
- Triaging da parte di CertiK: CertiK effettua il triage della segnalazione e verifica che impatto, asset coinvolto e severità ricadano nel perimetro del programma di bug bounty WEMIX3.0.
- Revisione e conferma da parte di WEMIX: WEMIX analizza la segnalazione inoltrata, conferma l’idoneità al premio*, la classificazione di gravità e l’ammontare finale della ricompensa.
- Erogazione del premio: WEMIX distribuisce direttamente le ricompense, previa verifica obbligatoria Know Your Customer (KYC). I ricercatori possono monitorare in tempo reale lo stato delle proprie segnalazioni su CertiK Hunt.
Il coinvolgimento attivo della community di security researcher resta cruciale per la protezione di WEMIX3.0 in una fase di espansione dell’ecosistema, rafforzando l’impegno di WEMIX nella costruzione di una rete più sicura e resiliente per tutti gli utenti. Per il regolamento completo del programma e il modulo di invio delle segnalazioni, è possibile consultare la pagina dedicata a WEMIX su CertiK Hunt: https://hunt.certik.com/explore/wemix.
*Nota: non sono eleggibili le persone presenti nelle liste sanzionatorie OFAC (SDN), i dipendenti del progetto, i consulenti e i collaboratori tecnici remunerati negli ultimi dodici mesi. Sono inoltre escluse dal riconoscimento di premi le vulnerabilità non ancora corrette ma già rese pubbliche all’interno di report di audit diffusi.
Informazioni su WEMIX
WEMIX è un ecosistema blockchain di punta per il gaming e le economie digitali, basato sul mainnet Layer-1 altamente scalabile e compatibile con EVM, WEMIX3.0. Grazie a un’ampia gamma di servizi integrati — tra cui NFT, DeFi, pagamenti in stablecoin e asset di gioco tokenizzati — WEMIX abilita un’integrazione fluida tra esperienza di gioco e valore nel mondo reale. Progettato per essere trasparente, sostenibile e developer‑friendly, WEMIX costituisce l’infrastruttura di riferimento per l’ecosistema globale del Web3 gaming. Per maggiori informazioni: https://wemix.com/.
Informazioni su WEMADE
WEMADE è l’unica società che combina oltre vent’anni di esperienza nello sviluppo di videogiochi AAA con un ecosistema blockchain pienamente operativo e testato sul mercato, costruito interamente sul proprio mainnet Layer-1, WEMIX3.0. Nota per successi globali come The Legend of Mir, MIR4, NIGHT CROWS e Legend of YMIR, WEMADE è all’avanguardia nell’integrazione tra gameplay, tokenomics, NFT, pagamenti in stablecoin e infrastruttura blockchain. Attraverso WEMIX PLAY, WEMADE dà vita a un’economia digitale unificata in cui giocatori, creatori e investitori possono possedere, scambiare e valorizzare asset digitali, alimentando la nuova generazione di intrattenimento interattivo e l’evoluzione del Web3 gaming. Per ulteriori dettagli: https://wemade.com/.
Informazioni su CertiK
CertiK è il maggior provider di servizi di sicurezza per il Web3, e utilizza tecnologie di formal verification di livello industriale per proteggere e monitorare protocolli blockchain e smart contract. Fondata nel dicembre 2017 da professori della Yale University e della Columbia University, CertiK applica le più avanzate innovazioni accademiche al mondo enterprise, consentendo ad applicazioni mission‑critical di scalare in sicurezza e con correttezza formale.
