Bifrost 启动漏洞赏金计划，单个漏洞最高奖励 50 万美元

2025-07-28 07:54 • Web3资讯 • 阅读 343

在 DeFi 世界里，一个看似微小的漏洞，往往足以引发数百万美元的灾难。就在不久前，Hydration 向一位白帽支付了 50 万美元的漏洞奖励。如果该漏洞未被及时修复，协议与用户资金将面临超过 2200 万美元的潜在损失。所幸，在白帽的帮助下，Hydration 得以及时封堵了风险，守住了资金安全。

Bifrost 同样深知，安全问题始终是悬在 DeFi 协议之上的达摩克里斯之剑。而白帽黑客，正是这个去中心化世界不可或缺的守护者。因此，我们正式发起漏洞赏金计划 —— 任何人只要能发现 Bifrost 协议层的关键漏洞，比如绕过质押流程增发 vToken（如 vDOT、vMANTA、vBNC 等）的漏洞，我们将提供单笔最高 50 万美元的赏金。

Bifrost 启动漏洞赏金计划，单个漏洞最高奖励 50 万美元

这次赏金计划由 Immunefi 提供平台支持，目标是挖掘 Bifrost 协议中最底层的风险点，在黑客找到它们之前，先由白帽将它们揭露。

为什么要发起赏金计划

vToken 是 Bifrost 协议发行的质押衍生资产，直接锚定用户所质押的底层 Token，其价值由链上真实质押资金支持，是 Bifrost 协议中最关键的资产形态之一。

本次赏金计划的重点在于真正对系统稳定和资金安全构成威胁的核心漏洞：

协议逻辑缺陷

绕过 vToken 铸造机制

节点层的共识/处理攻击

只要漏洞可能导致资金损失、破坏验证逻辑，即视为「有效范围」。

赏金等级与分类

区块链 / 协议级漏洞

Bifrost 启动漏洞赏金计划，单个漏洞最高奖励 50 万美元

网站 / 前端漏洞

Bifrost 启动漏洞赏金计划，单个漏洞最高奖励 50 万美元

Scope 详情请通过 Immunefi 查看：

https://immunefi.com/bug-bounty/bifrostfinance/information/

如何参与

1. 阅读并审查 Bifrost 开源代码，具体范围如下：

类型	代码链接
Blockchain/DLT Bifrost	https://github.com/bifrost-io/bifrost/tree/develop/pallets/slpx
Blockchain/DLT Bifrost	https://github.com/bifrost-io/bifrost/tree/develop/pallets/vtoken-minting
Blockchain/DLT Bifrost	https://github.com/bifrost-io/bifrost/tree/develop/pallets/stable-pool
Blockchain/DLT Bifrost	https://github.com/bifrost-io/bifrost/tree/develop/pallets/leverage-staking
Web/App	https://app.bifrost.io