Immunefi 推出了一套積分系統，針對有效的漏洞回報，將提交費用退還給超過 700 名研究人員，其中包括其發現被判定為重複或私人已知問題而結案的獵人。
摘要
- 有效回報可獲得等於提交費用的積分，且不會取代研究人員的賞金獎勵。
- 每點積分價值 1 美元，12 個月後到期，且不可提領或轉讓。
- 根據 Immunefi 的公告，獨特的有效發現數量在 1 月至 9 月期間翻倍。
- Plether 的稽核競賽已開跑，為安全研究人員提供 80,000 USDC 的獎勵池。
根據 Immunefi 於 11 月 2 日的公告，該計畫涵蓋自今年稍早開始收取費用以來所提交的合格回報，餘額會自動入帳。研究人員無需提交申請或完成另外的申請程序。
該政策回應了獵人的一項抱怨：他們付費回報了一個真實的漏洞，卻得知其他人早已發現，或是該協議私下早已知情。
「你發現了一個有效的漏洞，而別人搶先回報了，」Immunefi 寫道。「從今天起，你會收到等於該筆費用的積分，可供你下次提交使用。」
Immunefi 積分涵蓋有效發現與私人已知問題
資格可追溯至 3 月 24 日（漏洞賞金）與 4 月 10 日（稽核競賽）。研究人員最初的發現一旦透過賞金計畫獲得支付或在稽核競賽中獲得確認，即符合資格，包括被接受的見解。
當原始回報有效時，重複回報即符合資格，無論有多少研究人員獨立發現了同一個漏洞。成功調解可為提交費用與調解費用兩者賺取積分。
私人已知問題也獲得類似處理。Immunefi 表示，協議有時會登記他們在修補程式準備好之前無法揭露的漏洞，使研究人員無從得知他們的發現已被記錄在案。
以已知問題結案時，必須顯示登記日期或公開來源。若兩者皆未出現，則該問題在積分計算上視為私人問題。當協議在研究人員提交之後才登記該問題時，回報即符合資格。
已公開揭露的漏洞仍被排除在外，無效回報、超出範圍的提交、違反政策以及被拒絕回報的重複項亦同。研究人員不能透過再次提交自己的發現來賺取第二筆積分。
AI 輔助提交的成長速度已超過有效發現
Immunefi 表示，獨特的有效發現從 1 月到 9 月翻倍，而總提交量的成長更快。該公司將更快的漏洞發現與報告撰寫歸因於 AI 工具，並形容這樣的數量需要新系統來公平處理有效的工作。
在其九月更新中，該基金會表示，在最近一場競賽中，一個高嚴重性漏洞吸引了 24 份重複回報。根據該更新，每份提交都需要分類與歸類，而這項工作由提交費用涵蓋。
研究人員在公開回覆中對此公告表示歡迎。Skydev 形容此舉解決了重複與私人已知問題中與費用相關的那一半問題，此前已有針對準確性計算的調整。Vuk.Digital 讚揚追溯性積分，並表示這項變革消除了參與稽核競賽的研究人員的負餘額。
Keizo 表示社群已經提出了這個問題，而 Immunefi 已經聽取了意見。這些反應聚焦於當研究人員無法查看先前的私人報告時，提交合法工作的成本。
點數在 12 個月後過期並留在平台內
一點等於 1 美元，研究人員可以使用 USDC 購買點數。Immunefi 表示，點數現在可用於支付提交、調解和帳戶驗證的費用，並在 Immunefi Studio 公開開放時支援該服務。
賞金和競賽獎勵仍然分開。符合資格的研究人員會獲得正常獎勵，外加與相關費用等額的點數。
購買和賺取的點數會在進入帳戶 12 個月後過期。追溯餘額從上線起獲得整整一年，平台會優先使用最舊的點數。
一旦研究人員在驗證後提交有效報告，並在漏洞賞金或審計競賽中達到至少 25% 的準確率，帳戶驗證費用即可符合資格。Human Passport 驗證仍然免費。
點數檢查目前每兩週執行一次。Immunefi 計劃將其自動化，但在目前流程仍然維持的情況下，符合資格的餘額最多可能需要兩週才會出現。
Plether 開啟一場 80,000 美元的審計競賽
Immunefi 的 Plether 競賽於 11 月 2 日開啟，提供 80,000 美元的 USDC 獎勵。這個 Arbitrum 專案在一個由六種主要貨幣組成的美元指數上提供永續部位。
該計畫頁面描述該系統正在 Arbitrum Sepolia 上測試，尚未部署至主網。獎勵分為 56,000 美元的主要獎池、16,000 美元的 All Stars 獎池，以及 8,000 美元的頒獎台獎池。
參與規則排除了美國財政部 OFAC 制裁名單上的人員、受限制的司法管轄區以及專案內部人員。提交漏洞報告的研究人員必須提供可執行的概念驗證。
