計畫升級：引入審核制白帽研究員、新獎勵架構，單一漏洞最高可領 1 萬美元
新加坡，2026 年 10 月 14 日 /美通社/ —— 結合遊戲大廠 WEMADE 逾 20 年 AAA 級遊戲開發實力、並自建 Layer-1 主網的領先區塊鏈生態系 WEMIX，今日宣布與全球區塊鏈資安龍頭 CertiK 共同升級並重啟雙方合作的漏洞獎勵 （bug bounty）計畫。新計畫全面調整獎勵結構與驗證範圍，目標是持續強化 WEMIX3.0 區塊鏈的安全性與可靠度。
計畫架設於 CertiK 專屬資安平台 CertiK Hunt 上，鼓勵資安研究員（道德駭客／白帽駭客）回報程式碼弱點，並依據漏洞嚴重程度核發獎勵。 例如被歸類為「Critical（極高風險）」的回報，通常涉及整體網路癱瘓風險或直接財務損失等重大影響。
瞄準核心組件 全新獎勵級距
在本次重整架構下，漏洞獎勵計畫的目標範圍鎖定生態系核心組件，包括 WEMIX3.0 區塊鏈（DLT）及治理智慧合約。獎勵金額以美元計價，並以 以太坊網路上的 Tether（USDT）發放，金額依漏洞嚴重程度分級調整，單一有效通報最高可達 10,000 美元。
嚴選研究員 強化通報品質與驗證流程
為確保通報品質與整體作業效率，本計畫僅對通過 CertiK 審核的資安研究員開放。審核內容涵蓋技術能力、過往漏洞揭露紀錄以及對社群的貢獻等。 通過審核的研究員將被分級為 Challenger、Sentinel 與 Vanguard 三個層級，其中僅最高階的 Vanguard 研究員享有正式提報漏洞的權限。
通報與獎勵流程如下：
- 提交報告：Vanguard 等級研究員透過 CertiK Hunt 提交 WEMIX3.0 漏洞回報，並須附上可重現的攻擊驗證（PoC），說明漏洞實際影響。
- CertiK 初步分級與篩選：CertiK 負責初步分級與技術審查，確認影響範圍、涉及資產及風險等級皆符合 WEMIX3.0 漏洞獎勵計畫規範。
- WEMIX 複核與確認：WEMIX 針對經 CertiK 升級的個案進行複核，最終確認是否符合獎勵資格*、風險等級與實際發放金額。
- 獎勵發放：通過 KYC（身分認證）後，WEMIX 直接向研究員發放獎勵。研究員可於 CertiK Hunt 平台即時追蹤案件進度。
隨著 WEMIX3.0 生態系持續擴張，全球資安研究員的積極參與，將是維持網路穩健與用戶資產安全的關鍵支柱，也彰顯 WEMIX 對打造更安全、 更可信區塊鏈基礎建設的長期承諾。完整計畫規則與提報表單，請參閱 CertiK Hunt 上的 WEMIX 計畫頁面： https://hunt.certik.com/explore/wemix。
*註：列名於 OFAC（美國財政部海外資產控制辦公室）制裁名單（SDN）的個人、專案現職員工、承攬商，以及過去一年內曾收取專案技術報酬者， 一律不得參與本計畫。已於公開審計報告中揭露、但尚未修補的既知漏洞，也不列入獎勵範圍。*
關於 WEMIX
WEMIX 是專為遊戲與數位經濟打造的區塊鏈生態系，由具高度延展性且相容 EVM 的 Layer-1 主網 WEMIX3.0 所驅動。WEMIX 整合 NFT、DeFi、 穩定幣支付與遊戲內資產代幣化等多元服務，實現遊戲體驗與現實價值之間的無縫串接。WEMIX 以透明、永續、對開發者友善為設計核心， 成為全球 Web3 遊戲生態的關鍵基礎設施。更多資訊請見 https://wemix.com/。
關於 WEMADE
WEMADE 是目前唯一同時具備逾 20 年 AAA 級遊戲開發成功經驗，並自行營運完整區塊鏈生態系的企業，其基礎建設完全架構於自有 Layer-1 主網 WEMIX3.0 之上。WEMADE 以《The Legend of Mir》《MIR4》《NIGHT CROWS》《Legend of YMIR》等全球熱門作品聞名， 並在遊戲性與代幣經濟、NFT、穩定幣支付及底層區塊鏈基礎建設的整合上取得領先優勢。透過 WEMIX PLAY，WEMADE 正推動一個玩家、 創作者與投資人得以共同持有、交易並分享數位資產價值的統一數位經濟，驅動互動娛樂與 Web3 遊戲的下一波發展。更多資訊請見 https://wemade.com/。
關於 CertiK
CertiK 是目前規模最大的 Web3 資安服務供應商，運用業界領先的形式驗證技術，為區塊鏈協議與智慧合約提供防護與持續監控。CertiK 創立於 2017 年 12 月，由耶魯大學與哥倫比亞大學教授共同創辦，致力將學術前沿研究成果導入產業應用，協助具使命關鍵性的區塊鏈應用在確保安全與正確性的前提下擴大規模。