Das 1inch Network hat eine halbjährliche Berichtsreihe zu Bug-Bountys vorgestellt, die in Partnerschaft mit HackenProof entwickelt wurde – einer Plattform, die Krypto-Projekte mit White-Hat-Sicherheitsexperten verbindet. Die erste Ausgabe beleuchtet das Aqua-Programm und die Bounty-Aktivitäten im ersten Halbjahr 2026.

Der Aufstieg von institutionellem DeFi markiert eine bedeutende Erweiterung für die Branche, da traditionelle Finanzinstitute zunehmend am Markt für digitale Vermögenswerte teilnehmen. Der Aufbau von Vertrauen bleibt jedoch eine erhebliche Herausforderung, und Sicherheitsvorfälle haben der Krypto-Branche in den vergangenen Jahren Milliarden von Dollar entzogen. Als Reaktion darauf hat 1inch eine Reihe von Transparenz- und Sicherheitsmaßnahmen ergriffen, darunter eine kürzlich aktualisierte zweite Auflage seines Risk-Management-Whitepapers, ISO- und SOC-2-Zertifizierungen sowie die neu eingeführte halbjährliche Berichtsreihe zu Bug-Bountys.

Jede Ausgabe der Reihe wird ein bestimmtes Programm oder einen operativen Bereich untersuchen und der Community einen breiteren Kontext zu den Funktionsweisen und potenziellen Schwachstellenbereichen bieten. Die Veröffentlichungen werden zudem ergänzende technische Details enthalten, die Sicherheitsforschern helfen sollen, ihre Beiträge zum Ökosystem zu optimieren. Während Smart-Contract-Audits im DeFi-Bereich routinemäßig veröffentlicht werden, bleibt eine detaillierte Offenlegung von Bounty-Einreichungen und Auszahlungsstatistiken vergleichsweise unüblich; laut halbjährlichem Zeitplan soll eine zweite Ausgabe zum zweiten Halbjahr 2026 folgen.

Bug-Bounty-Aktivitäten im ersten Halbjahr 2026

Im ersten Halbjahr 2026 erhielten die sechs wichtigsten HackenProof-Bug-Bounty-Programme von 1inch insgesamt 1.055 Einreichungen von Sicherheitsforschern, die zu 32 validierten Auszahlungen über verschiedene Schweregrade hinweg führten. Das entspricht einer Validierungsquote von rund 3 Prozent – im Einklang mit Crowdsourced-Security-Programmen allgemein, bei denen sich viele Berichte als Duplikate, außerhalb des Geltungsbereichs oder unterhalb der Schweregradschwellen erweisen.

Das Programm 1inch Smart Contract verzeichnete 267 Berichte von 122 Forschern mit drei bezahlten Findings. Das Programm 1inch Wallet brachte es auf 85 Berichte von 67 Forschern, von denen sechs zu einer Entschädigung führten. Die Initiative 1inch Web erhielt 68 Berichte von 45 Forschern mit einem bezahlten Bericht. Das Programm 1inch Business erzielte 111 Berichte von 89 Forschern mit neun validierten Auszahlungen, während das Programm 1inch Infrastructure 52 Berichte von 45 Forschern verzeichnete und vier bezahlte Findings hervorbrachte.

Das Aqua-Programm verzeichnete die höchste Beteiligung der sechs Programme mit 472 Berichten von 217 Forschern, von denen neun belohnt wurden.

Aqua-Programm: Sicherheitsarchitektur für gemeinsame Liquidität

Der erste Bericht liefert eine umfassende Analyse von Aqua, der neu eingeführten Shared-Liquidity-Schicht von 1inch, die das Unternehmen als die erste ihrer Art beschreibt. Seit dem öffentlichen Launch hat Aqua eine schnelle Adoption gezeigt und innerhalb weniger Wochen ein Transaktionsvolumen von mehr als 100 Millionen US-Dollar überschritten. Die Sicherheitsgrundlage der Plattform wurde durch umfassende Prüfungen vor dem Launch gelegt, wobei ihr HackenProof-Bug-Bounty-Programm erhebliche Aufmerksamkeit von Forschern auf sich zog und von Anfang an zur Produktsicherheit beitrug.

Das Aqua-Bug-Bounty-Programm verzeichnete eine bedeutende Beteiligung der Community, mit 472 Einreichungen von 217 Forschern, die Schwachstellen auf mehreren Schweregradebenen betrafen. Neun Schwachstellen qualifizierten sich in diesem Berichtszeitraum für Belohnungen, darunter eine Schwachstelle mit hohem Schweregrad sowie mehrere Findings mittleren und geringen Schweregrads. Zu den identifizierten Problemen zählten Logik-Inkonsistenzen, Einheitenabweichungen, Randfälle bei der Ausführung und Probleme im Zusammenhang mit Tooling. Alle gemeldeten Schwachstellen wurden inzwischen behoben, was die Stabilität und Sicherheit des Protokolls stärkt.

„Institutionelles DeFi erfordert den proaktiven Einsatz von Standards, die über das Vorgeschriebene hinausgehen“, erklärte Sergej Kunz, Mitgründer von 1inch, in einer schriftlichen Stellungnahme. „Die Branche muss über das Minimum hinausgehen, um sicherzustellen, dass Produkte sicher und zuverlässig sind. Bei Aqua wie bei allen unseren Produkten haben wir von Anfang an mehrere Ebenen an Prüfungen und Tests etabliert, und Bug-Bountys sind ein zentraler Bestandteil dieses Ansatzes“, fügte er hinzu.

„Aquas Ansatz bei der Sicherheit unterstreicht den Wert dessen, Sicherheit als kontinuierlichen Teil der Produktentwicklung zu betrachten“, sagte Alex Horlan, CTO von HackenProof, in einer schriftlichen Stellungnahme. „Ihr Bug-Bounty-Programm bietet fortlaufende Einblicke in potenzielle Sicherheitsrisiken, während sich das Produkt weiterentwickelt, und hilft dem Team, das Protokoll zu stärken und die Wahrscheinlichkeit kostspieliger Sicherheitsvorfälle zu verringern“, fügte er hinzu.