經優化計劃引入審核研究員制度、重塑獎勵機制 單一個案最高賞金達1萬美元
新加坡，2026年10月14日 /美通社/ —— 結合遊戲巨頭WEMADE逾20年AAA級遊戲研發經驗、並自建Layer-1主網的領先區塊鏈生態系統 WEMIX，宣佈與全球區塊鏈安全領導者CertiK合作的聯合漏洞懸賞計劃正式升級重啟。是次改版重點包括重整獎勵架構及更新審核範圍，旨在持續強化WEMIX3.0區塊鏈的安全性及可靠性。
計劃託管於CertiK專用安全平台「CertiK Hunt」，向安全研究員（即道德黑客、白帽黑客）徵集並獎勵針對代碼弱點的專業報告，賞金則按漏洞嚴重程度釐定。例如被歸類為「Critical（關鍵）」級別的發現，主要涉及足以導致整體網絡癱瘓或造成直接資產損失等重大風險。
目標範圍及全新獎勵架構
在今次更新框架下，漏洞懸賞計劃將聚焦於生態系統核心組件，包括WEMIX3.0區塊鏈（DLT）及治理智能合約。獎勵以美元計價，並以以太坊網絡上的Tether（USDT）發放，金額會因應漏洞嚴重程度而有所不同：
審核研究員制度及報告核實流程
為確保報告質素及運作效率，是次計劃僅限通過CertiK審核的安全研究員參與。審核內容包括其技術能力、過往提交漏洞記錄及對社群的貢獻等。獲批研究員將被劃分為不同級別（Challenger、Sentinel、Vanguard），當中只有最高級別Vanguard方可提交正式漏洞報告。
報告審核及發放獎勵流程如下：
- 提交報告：Vanguard級別研究員透過CertiK Hunt提交針對WEMIX3.0的漏洞報告，並須附上可重現問題及影響的概念驗證（PoC）。
- CertiK初步分流及核實：CertiK負責對報告進行分流，並確認其影響範圍、相關資產及嚴重程度，是否符合WEMIX3.0漏洞懸賞計劃既定範圍。
- WEMIX覆核及確認：WEMIX對經上報的個案進行覆核，最終確認是否符合獎勵資格*、嚴重級別及實際賞金金額。
- 獎勵發放：通過強制「了解你的客戶」（KYC）程序後，WEMIX將直接向研究員發放獎勵。研究員可於CertiK Hunt平台實時查閱報告處理進度。
隨著生態系統持續擴張，安全研究員的積極參與，對保障WEMIX3.0主網安全愈趨關鍵，亦體現WEMIX致力為所有用戶打造更安全可靠網絡的長期承諾。計劃完整規則及報告提交通道，請參閱CertiK Hunt內的WEMIX專頁：https://hunt.certik.com/explore/wemix。
*備註：列名於OFAC（SDN）制裁名單人士、項目內部員工、過往一年曾獲酬勞的合約方及技術貢獻者，均不得參與本計劃。已於公開審計報告中披露但尚未修復的已知漏洞，同樣不在獎勵範圍之內。*
關於 WEMIX
WEMIX是專注遊戲及數碼經濟的領先區塊鏈生態系統，由具高延展性且兼容EVM的Layer-1主網WEMIX3.0驅動，並整合NFT、DeFi、穩定幣支付及遊戲資產代幣化等多元服務。WEMIX旨在實現遊戲體驗與現實價值的順暢銜接，同時以高透明度、可持續性及對開發者友善為設計核心，成為全球Web3遊戲生態的基礎設施。詳情請瀏覽：https://wemix.com/。
關於 WEMADE
WEMADE是業界唯一同時兼具逾20年AAA級遊戲研發成績，並營運自家完整區塊鏈生態系統的公司；相關基建全部架設於其專屬Layer-1主網WEMIX3.0之上。WEMADE旗下代表作品包括《熱血傳奇》（The Legend of Mir）、《MIR4》、《NIGHT CROWS》及《Legend of YMIR》等全球人氣IP，並率先將遊戲體驗、代幣經濟（tokenomics）、NFT、穩定幣支付及區塊鏈基建無縫融合。透過WEMIX PLAY平台，WEMADE構建一個統一的數碼經濟體，讓玩家、創作者及投資者可真正擁有、交易並分享數碼資產價值，推動新一代互動娛樂及Web3遊戲生態的演進。詳情請瀏覽：https://wemade.com/。
關於 CertiK
CertiK是目前規模最大的Web3安全服務供應商，運用業界領先的形式化驗證技術，為區塊鏈協議及智能合約提供保護及持續監控。公司於2017年12月由耶魯大學及哥倫比亞大學教授創立，把前沿學術研究落地至企業級應用，協助關鍵任務系統在確保安全及正確性的前提下實現擴展。
