升级后的计划引入审查通过的安全研究员体系、重塑奖励结构，单个漏洞最高奖励可达1万美元
新加坡时间2026年10月14日 /美通社/ —— 结合游戏巨头 WEMADE 超过二十年AAA级游戏研发经验与自研Layer-1主网优势的领先区块链生态 WEMIX，宣布与全球区块链安全领军机构CertiK共同升级并重启联合漏洞赏金计划。此次升级重点在于重构奖励机制并更新验证范围，旨在持续强化WEMIX3.0区块链网络的安全性与可靠性。
升级后的漏洞赏金计划将继续托管于CertiK旗下专用安全平台 CertiK Hunt。平台将向安全研究员（道德黑客或白帽黑客）支付奖励，鼓励其发现并上报代码层面的安全漏洞，具体金额依据漏洞严重程度分级确定。例如，被归类为“关键级（Critical）”的漏洞通常意味着可能导致网络整体瘫痪或造成直接资金损失等重大风险。
目标范围与全新奖励结构
在新的框架下，漏洞赏金计划的报告范围将聚焦于WEMIX生态的核心基础设施，包括WEMIX3.0区块链（DLT）以及治理相关智能合约。奖励以美元为计价单位，并通过以太坊网络以泰达币（USDT）形式发放，金额与漏洞严重程度挂钩：
（图示：按严重程度划分的奖励档位）
审查机制与报告验证流程
为保证报告质量并提高运营效率，参与资格仅向通过CertiK审查的安全研究员开放。审查内容包括技术能力、过往漏洞发现记录以及对社区的贡献。通过审查的研究员将被划分为不同等级（Challenger、Sentinel、Vanguard），其中仅最高级别Vanguard研究员享有正式提交通报的资格。
报告提交流程及奖励发放大致如下：
- 报告提交：Vanguard级研究员通过 CertiK Hunt 提交针对WEMIX3.0的漏洞报告，须附带可验证漏洞影响的概念验证（PoC）。
- CertiK分级与初审：CertiK对报告进行分级筛查，确认其影响范围、涉及资产及严重程度均属于WEMIX3.0漏洞赏金计划的既定范围。
- WEMIX复核与确认：WEMIX对经CertiK升级后的报告进行复核，最终确认是否符合奖励标准、严重等级以及具体奖励金额。
- 奖励发放：在完成必要的KYC（了解你的客户）合规验证后，WEMIX将直接向研究员发放奖励。研究员可在 CertiK Hunt 平台实时跟踪报告处理进度。
随着WEMIX3.0生态不断扩张，安全研究员的积极参与依旧是网络安全防线的重要一环，也体现了WEMIX持续打造安全可信网络环境的长期承诺。完整计划规则及提交流程可参见CertiK Hunt上的WEMIX专区页面：https://hunt.certik.com/explore/wemix。
*注：被列入OFAC（美国财政部海外资产控制办公室）制裁名单（SDN）的个人、项目内部员工、外包人员，以及过去一年内获得项目技术类报酬的贡献者均无资格参与奖励计划。已经在公开审计报告中披露但尚未修复的漏洞，也不在奖励范围之内。*
关于WEMIX
WEMIX是面向游戏与数字经济的领先区块链生态，由高扩展性、兼容EVM的Layer-1主网WEMIX3.0驱动。通过整合NFT、DeFi、稳定币支付以及游戏内资产通证化等多元服务，WEMIX在游戏玩法与现实价值之间搭建无缝桥梁。WEMIX主网以透明、可持续与对开发者友好为设计原则，是构建全球Web3游戏生态的重要基础设施。更多信息请访问：https://wemix.com/。
关于WEMADE
WEMADE是业内唯一同时具备二十余年AAA级游戏成功经验与自建、已在游戏场景中充分验证的完整区块链生态的公司，该生态完全运行在自研Layer-1主网WEMIX3.0之上。WEMADE凭借《Mir传奇》（The Legend of Mir）、《MIR4》、《NIGHT CROWS》、《Legend of YMIR》等全球热门作品打响品牌，并在游戏玩法、代币经济（Tokenomics）、NFT、稳定币支付与区块链基础设施的无缝融合方面处于行业前列。通过游戏平台WEMIX PLAY，WEMADE正打造一个统一的数字经济体系，让玩家、创作者和投资者能够真正拥有、交易并分享数字资产收益，推动新一代互动娱乐形态及Web3游戏生态的发展。更多信息请访问：https://wemade.com/。
关于CertiK
CertiK是全球规模最大的Web3安全服务提供商，凭借领先行业的形式化验证技术，为区块链协议与智能合约提供安全审计与实时监控。公司成立于2017年12月，由耶鲁大学与哥伦比亚大学的学术团队联合创立，将前沿学术研究成果应用于企业级场景，助力关键业务系统在确保安全与正确性的前提下实现大规模扩展。