RedStone Finance a mis un prix sur ses propres points faibles. Le fournisseur d'oracles modulaires a lancé deux programmes de bug bounty qui rémunèrent les chercheurs en sécurité pour révéler des vulnérabilités de contrats intelligents et web avant qu'elles ne soient exploitées par des attaquants.

Le programme phare couvre les découvertes liées aux contrats intelligents et offre une récompense maximale de 250 000 $ pour les vulnérabilités critiques. Un second programme traite les vulnérabilités web, avec des paiements allant jusqu'à 10 000 $.

Les programmes de bug bounty sont une pratique bien établie dans l'industrie du logiciel et sont devenus de plus en plus courants parmi les entreprises d'infrastructure crypto. Ils invitent des chercheurs indépendants à sonder les systèmes d'une entreprise à la recherche de failles exploitables et à les signaler de manière responsable en échange d'une rémunération, les paiements étant généralement proportionnels à la gravité du problème.

Les deux programmes ont été lancés le 22 octobre 2026, mais RedStone les a annoncés publiquement le 31 octobre — un clin d'œil à Halloween, l'entreprise ayant qualifié le lancement de « treats for bugs » (des friandises pour les bugs).

Structure des bounties

Les récompenses du programme de contrats intelligents varient selon la gravité de la découverte :

• Critique : jusqu'à 250 000 $
• Élevée : jusqu'à 50 000 $
• Moyenne : jusqu'à 10 000 $
• Faible : jusqu'à 1 000 $

Le bounty web plafonne à 10 000 $ pour les problèmes critiques affectant plusieurs domaines de RedStone.

RedStone n'administre pas les programmes en interne. Les bounties sont hébergés sur HackenProof et Cantina, deux plateformes de sécurité web3 spécialisées qui gèrent la soumission et le triage des vulnérabilités, offrant aux chercheurs un canal standardisé pour soumettre leurs rapports et percevoir leurs paiements. Fin octobre 2026, plus de 201 soumissions avaient déjà été enregistrées sur HackenProof, signe d'un engagement actif des chercheurs.

Pourquoi la sécurité des oracles a un poids particulier

Les contrats intelligents ne peuvent pas consulter l'extérieur de leur propre réseau pour vérifier le prix d'un actif. Les oracles fournissent ces données externes, permettant aux protocoles de prêt de savoir quand liquider un prêt et combien vaut une garantie. Un flux de prix manipulé ou obsolète peut donc fausser les valorisations de tous les protocoles qui en dépendent. La manipulation des flux de prix a d'ailleurs été un vecteur d'attaque récurrent lors d'exploits DeFi passés, ce qui explique pourquoi l'intégrité des flux est au cœur des préoccupations de sécurité du secteur.

L'envergure de RedStone augmente les enjeux. L'entreprise déclare sécuriser plus de 10 milliards de dollars de valeur DeFi. Sa liste de clients comprend des protocoles tels que Spark, Compound, Morpho et Lido. RedStone fournit également des fonctionnalités d'oracle pour des produits Securitize associés à BlackRock et Apollo.

Une pièce d'une stratégie de sécurité plus large

Les bounties ne constituent pas la seule ligne de défense de RedStone. L'entreprise collabore déjà avec des cabinets d'audit externes, dont Quantstamp et PeckShield, et présente les nouveaux programmes comme une couche d'une stratégie plus large combinant des audits externes réguliers et ce qu'elle décrit comme un cycle de développement rigoureux. Associer des audits périodiques à des programmes de bounty permanents est devenu un modèle opérationnel courant dans l'infrastructure DeFi.

RedStone est décrit comme un fournisseur d'oracles modulaires en forte croissance exploitant une infrastructure multichaîne, l'appellation modulaire reflétant un modèle de livraison à la demande dans lequel les protocoles récupèrent les données de prix uniquement lorsque nécessaire, plutôt que de voir chaque mise à jour poussée sur la chaîne.

Ce que cela signifie pour les protocoles DeFi et les institutions

L'initiative pourrait renforcer la confiance dans l'intégrité opérationnelle de RedStone. Compte tenu du rôle de RedStone dans le soutien aux produits Securitize liés à BlackRock et Apollo, un investissement visible dans la sécurité pourrait aider à préserver les relations existantes et potentiellement attirer de nouveaux clients institutionnels.

Les plus de 201 premières soumissions sur HackenProof suggèrent un fort intérêt des chercheurs. Le véritable test, however, sera la manière dont RedStone traite les rapports, la rapidité de correction des découvertes valides et l'existence effective de paiements au niveau critique.

Source : CryptoBriefing. Cet article est basé sur un reportage édité par Estefano Gomez.