報奨上限1件1万ドル、審査済みセキュリティ研究者、報酬体系を全面刷新
SINGAPORE, 2026年10月14日 /PRNewswire/ --
AAAゲーム開発で20年以上の実績を持つゲーム大手WEMADEのノウハウを背景に、独自開発のレイヤー1メインネットを展開するブロックチェーンエコシステム大手WEMIXは、グローバルなブロックチェーンセキュリティ企業CertiKと共同で運営しているバグバウンティプログラムを刷新し、再ローンチしたと発表した。
報酬体系の再設計と検証範囲の拡充により、WEMIX3.0ブロックチェーンのセキュリティと信頼性を継続的に高めることを狙う。
プログラムは、CertiKの専用セキュリティプラットフォーム「CertiK Hunt」上で運営され、コード上の脆弱性を発見・報告したセキュリティ研究者（エシカルハッカー／ホワイトハッカー）に対し、発見内容の重大度に応じて報酬が支払われる。
例えば「Critical（クリティカル）」に分類される脆弱性は、ネットワーク全体の停止や直接的な金銭被害など、致命的なリスクにつながるものが対象となる。
対象範囲と新報酬体系
今回のリニューアル後は、バグ報告の対象をエコシステムの中核コンポーネントに絞り込み、WEMIX3.0ブロックチェーン（DLT）およびガバナンス系スマートコントラクトが主な対象となる。
報酬は米ドル建てで算定され、Ethereumネットワーク上のテザー（USDT）で支払われる。金額は、脆弱性の重大度に応じて段階的に設定されている。
審査済み研究者制度とレポート検証プロセス
報告品質の担保と運営効率向上のため、参加できるのはCertiK独自の審査プロセスを通過したセキュリティ研究者に限定される。
審査では、技術的な専門性、脆弱性発見の実績、コミュニティへの貢献度などが評価される。
承認された研究者は「Challenger」「Sentinel」「Vanguard」の3段階にランク分けされ、このうち実際にWEMIX3.0に対する脆弱性報告が行えるのは最上位の「Vanguard」層に限られる。
報告から支払いまでのプロセスは以下の通り：
-
レポート提出：
Vanguardランクの研究者がCertiK Hunt上でWEMIX3.0に関する脆弱性レポートを提出する。
レポートには、脆弱性の影響を示すPoC（概念実証）が必須となる。 -
CertiKによるトリアージ：
CertiKがレポートを精査し、その影響範囲、対象資産、重大度がWEMIX3.0バグバウンティプログラムのスコープ内にあるかどうかを確認する。 -
WEMIXによる審査・確定：
WEMIXがエスカレーションされたレポートを評価し、報酬対象かどうか、重大度、最終的な支払額を確定する。* -
報酬支払い：
KYC（本人確認）手続き完了後、WEMIXが研究者に対し報酬を直接送金する。
研究者は、CertiK Hunt上で自らのレポートの審査状況をリアルタイムで確認できる。
セキュリティ研究者による継続的な参加は、拡大を続けるWEMIX3.0エコシステムの防御力を高めるうえで不可欠であり、全ユーザーにとってより安全なネットワークを構築するというWEMIXのコミットメントを裏付けるものだ。
プログラムの詳細なルールおよび提出フォームは、CertiK Hunt内のWEMIXプログラムページ（https://hunt.certik.com/explore/wemix）で確認できる。
* 注記：
米国OFAC（SDN）制裁リスト掲載者、プロジェクト従業員、業務委託先、過去1年以内に報酬を受け取った技術協力者は応募対象外となる。
すでに公表済みの監査レポートで開示されている未修正の脆弱性も報酬対象外となる。
WEMIXについて
WEMIXは、高いスケーラビリティを備えたEVM互換レイヤー1メインネット「WEMIX3.0」を基盤とする、ゲームおよびデジタル経済向けブロックチェーンエコシステムである。
NFT、DeFi、ステーブルコイン決済、トークン化されたゲーム内アセットなど多様なサービスを統合し、ゲームプレイと現実世界の価値移転をシームレスにつなげている。
透明性・持続可能性・開発者フレンドリーを重視した設計により、グローバルなWeb3ゲームエコシステムの基盤として機能している。
詳細はhttps://wemix.com/を参照。
WEMADEについて
WEMADEは、20年以上にわたるAAAタイトル開発の成功実績と、自社開発のレイヤー1メインネットWEMIX3.0上に構築された、実運用済みブロックチェーンエコシステムを兼ね備えた唯一の企業である。
『The Legend of Mir』『MIR4』『NIGHT CROWS』『Legend of YMIR』などのグローバルヒットで知られ、ゲームプレイ、トークノミクス、NFT、ステーブルコイン決済、ブロックチェーン基盤を一体化した体験を提供している。
ゲーム特化プラットフォーム「WEMIX PLAY」を通じて、プレイヤー、クリエイター、投資家がデジタルアセットを保有・取引し、その価値を享受できる統合型デジタル経済を構築。
次世代のインタラクティブエンターテインメントを支え、Web3ゲームの進化をリードしている。
詳細はhttps://wemade.com/を参照。
CertiKについて
CertiKは、業界最大規模のWeb3セキュリティサービスプロバイダーであり、フォーマルベリフィケーションなど先端技術を活用して、ブロックチェーンプロトコルやスマートコントラクトの保護・監視を行っている。
2017年12月、イェール大学およびコロンビア大学の教授陣によって設立され、アカデミアの最先端研究をエンタープライズ領域に応用することで、ミッションクリティカルなアプリケーションが安全かつ正確にスケールできる環境を提供している。
