최대 1만달러 보상·연구자 등급제 도입…WEMIX3.0 보안·안정성 강화
싱가포르, 2026년 10월 14일 /PRNewswire/ --
블록체인 게임·디지털 경제 플랫폼 WEMIX가 글로벌 블록체인 보안업체 CertiK과 공동 운영하는 버그 바운티 프로그램을 전면 재정비해 재출시했다.
이번 개편은 20여년간 AAA급 게임 개발 역량을 쌓아온 게임사 WEMADE의 노하우와 자체 레이어1 메인넷 ‘WEMIX3.0’을 기반으로, 네트워크 보안과 신뢰성을 지속적으로 고도화하기 위한 조치다.
새 프로그램은 검증된 보안 연구자 풀, 세분화된 보상 구조, 건당 최대 1만달러 규모의 지급 한도를 핵심 축으로 한다.
CertiK의 전용 보안 플랫폼 ‘CertiK Hunt’에서 운영되는 이번 프로그램은, 윤리적 해커(화이트해커)를 포함한 보안 연구자들이 코드 취약점을 찾아 제보하면 취약성 등급에 따라 보상을 지급하는 구조다.
특히 ‘Critical(치명적)’로 분류되는 취약점은 네트워크 전체 마비, 직접적인 자산 손실 등 시스템 전반에 중대한 위험을 초래할 수 있는 문제를 대상으로 한다.
대상 범위 및 개편된 보상 체계
개편된 버그 바운티는 WEMIX 생태계의 핵심 인프라를 중심으로 운영된다.
주요 대상은 △WEMIX3.0 블록체인(DLT) △거버넌스 스마트컨트랙트 등으로 설정됐다.
보상은 취약성 심각도에 따라 미달러(USD)로 책정되며, 실제 지급은 이더리움 네트워크 상에서 Tether(USDT)로 이뤄진다.
세부 금액은 각 취약성의 영향 범위와 재현 가능성 등을 종합 평가해 결정된다.
검증 연구자 기반 운영 및 보고 검수 프로세스
보고 품질과 운영 효율성을 높이기 위해, 프로그램 참여 자격은 CertiK의 사전 심사를 통과한 연구자로 제한된다.
CertiK는 지원자의 △기술 역량 △과거 취약점 발굴 이력 △커뮤니티 기여도 등을 종합 평가해 참여 여부를 판단한다.
승인 연구자에게는 Challenger, Sentinel, Vanguard 등 등급이 부여되며, 실제 리포트 제출 권한은 최상위 등급인 Vanguard 연구자에게만 부여된다.
리포트 제출 및 보상 지급 절차는 다음과 같다.
- 리포트 제출: Vanguard 등급 연구자는 CertiK Hunt를 통해 WEMIX3.0 관련 취약점 리포트를 제출하며, 취약점 영향력을 입증하는 PoC(Proof of Concept)를 포함해야 한다.
- CertiK 1차 검수: CertiK는 해당 리포트가 WEMIX3.0 버그 바운티의 대상 범위(자산, 영향, 심각도)에 부합하는지 선별·검증한다.
- WEMIX 최종 검토: WEMIX는 CertiK가 상신한 리포트를 다시 검토하고, 보상 적격 여부*, 심각도, 최종 보상액을 확정한다.
- 보상 지급: 필수 KYC(고객확인의무) 절차를 통과한 연구자에게 WEMIX가 직접 보상을 지급한다.
연구자는 CertiK Hunt 플랫폼 내에서 리포트 처리 현황을 실시간으로 확인할 수 있다.
WEMIX는 “생태계 확장과 더불어 보안 연구자들의 능동적인 참여가 WEMIX3.0 네트워크 방어력 강화에 결정적”이라며, 보다 안전하고 신뢰할 수 있는 블록체인 인프라 구축 의지를 재확인했다.
상세 규정과 제출 양식은 CertiK Hunt 내 WEMIX 프로그램 페이지에서 확인할 수 있다:
https://hunt.certik.com/explore/wemix
*유의사항: 미국 OFAC(SDN) 제재 목록 등재자, 프로젝트 임직원 및 최근 1년 내 보수를 받은 외주·기술 기여자는 참여할 수 없다.
또한 이미 공개된 감사 보고서에 포함돼 있으나 아직 수정되지 않은 취약점 역시 보상 대상에서 제외된다.
WEMIX 소개
WEMIX는 고확장성, EVM 호환 레이어1 메인넷 WEMIX3.0을 기반으로 한 글로벌 블록체인 게임·디지털 경제 플랫폼이다.
NFT, 디파이(DeFi), 스테이블코인 결제, 토큰화 인게임 자산 등 다양한 서비스를 유기적으로 연계해 플레이와 실물가치 간의 연결을 구현한다.
투명성, 지속가능성, 개발 친화성을 목표로 설계된 WEMIX는 글로벌 Web3 게임 생태계의 핵심 인프라 역할을 수행하고 있다.
더 자세한 내용은 https://wemix.com/에서 확인할 수 있다.
WEMADE 소개
WEMADE는 20년 이상 AAA급 게임 개발 성과와, 자체 레이어1 메인넷 WEMIX3.0 기반의 블록체인 생태계를 결합한 유일한 기업이다.
‘The Legend of Mir’, ‘MIR4’, ‘NIGHT CROWS’, ‘Legend of YMIR’ 등 글로벌 히트작으로 잘 알려져 있으며, 게임 플레이와 토크노믹스, NFT, 스테이블코인 결제, 블록체인 인프라를 유기적으로 통합하고 있다.
WEMIX PLAY를 통해 플레이어·크리에이터·투자자가 디지털 자산을 보유·거래·활용할 수 있는 통합 디지털 경제를 제공하며, 차세대 인터랙티브 엔터테인먼트와 Web3 게임 패러다임 전환을 주도하고 있다.
자세한 정보는 https://wemade.com/에서 확인 가능하다.
CertiK 소개
CertiK는 업계 선도 수준의 형식 검증(Formal Verification) 기술을 기반으로 블록체인 프로토콜과 스마트컨트랙트를 보호·모니터링하는 글로벌 최대 Web3 보안 서비스 제공업체다.
예일대·컬럼비아대 교수진이 2017년 12월 공동 설립했으며, 학계의 첨단 연구 성과를 엔터프라이즈 환경에 접목해 미션 크리티컬(Web3 핵심 인프라) 애플리케이션이 안전성과 정확성을 유지한 채 확장될 수 있도록 지원하고 있다.