RedStone Finance heeft een prijs gezet op de eigen zwakke plekken. De modulaire oracle-aanbieder heeft twee bug bounty-programma's gelanceerd die beveiligingsonderzoekers betalen om kwetsbaarheden in slimme contracten en webapplicaties aan het licht te brengen voordat aanvallers deze kunnen misbruiken.

Het vlaggenschipprogramma dekt bevindingen in slimme contracten en biedt een toppremie van $250.000 voor kritieke kwetsbaarheden. Een tweede programma richt zich op webgeoriënteerde problemen, met uitkeringen tot $10.000.

Bug bounty-programma's zijn een gevestigde praktijk in de softwaresector en komen steeds vaker voor bij bedrijven in crypto-infrastructuur. Ze nodigen onafhankelijke onderzoekers uit om de systemen van een bedrijf te doorzoeken op exploitbare fouten en deze verantwoord te melden in ruil voor een beloning, waarbij uitkeringen doorgaans schalen met de ernst van het probleem.

Beide programma's gingen op 22 oktober 2026 live, hoewel RedStone ze pas op 31 oktober publiek aankondigde — een knipoog naar Halloween, met de lancering als "treats for bugs".

Hoe de bounties zijn opgebouwd

De beloningen binnen het programma voor slimme contracten schalen mee met de ernst van de bevinding:

• Kritiek: tot $250.000
• Hoog: tot $50.000
• Gemiddeld: tot $10.000
• Laag: tot $1.000

De web bounty loopt op tot $10.000 voor kritieke problemen die verschillende RedStone-domeinen raken.

RedStone beheert de programma's niet zelf. De bounties worden gehost op HackenProof en Cantina, twee gespecialiseerde web3-beveiligingsplatforms die de inzendingen van kwetsbaarheden en de triage afhandelen en onderzoekers een gestandaardiseerd kanaal bieden voor het indienen van rapporten en het ontvangen van uitkeringen. Eind oktober 2026 waren er al meer dan 201 inzendingen geregistreerd op HackenProof, wat op actieve deelname van onderzoekers wijst.

Waarom oracle-beveiliging extra zwaar weegt

Slimme contracten kunnen niet buiten hun eigen netwerk kijken om de prijs van een asset te controleren. Oracles leveren die externe data, waardoor leningsprotocollen weten wanneer een lening geliquideerd moet worden en hoeveel onderpand waard is. Eén gemanipuleerde of verouderde prijsfeed kan daardoor de waarderingen verstoren van elk protocol dat ervan afhankelijk is. Prijsfeedmanipulatie is inderdaad een terugkerende aanvalsmethode geweest bij eerdere DeFi-exploits, wat de reden is dat feedintegriteit centraal staat in de beveiligingszorgen van de sector.

De schaal van RedStone verhoogt de inzet. Het bedrijf zegt meer dan $10 miljard aan DeFi-waarde te beveiligen. De klantenlijst omvat protocollen zoals Spark, Compound, Morpho en Lido. RedStone levert ook oracle-functionaliteit voor Securitize-producten die gelinkt zijn aan BlackRock en Apollo.

Onderdeel van een breder beveiligingsbeleid

De bounties zijn niet de enige verdedigingslinie van RedStone. Het bedrijf werkt al samen met externe auditbureaus, waaronder Quantstamp en PeckShield, en positioneert de nieuwe programma's als één laag in een bredere strategie die regelmatige externe audits combineert met wat het zelf een strenge ontwikkellevenscyclus noemt. Het combineren van periodieke audits met vaste bounty-programma's is een gangbaar patroon geworden in DeFi-infrastructuur.

RedStone wordt omschreven als een snelgroeiende modulaire oracle-aanbieder met multichain-infrastructuur, waarbij de modulaire aanduiding verwijst naar een leveringsmodel op afroep, waarin protocollen prijsgegevens alleen ophalen wanneer nodig in plaats van dat elke update on-chain wordt gepusht.

Wat dit betekent voor DeFi-protocollen en instituties

Het initiatief kan het vertrouwen in de operationele integriteit van RedStone versterken. Gezien de rol van RedStone bij het ondersteunen van Securitize-producten die gekoppeld zijn aan BlackRock en Apollo, kan zichtbare investering in beveiliging helpen bestaande relaties te onderhouden en mogelijk nieuwe institutionele klanten aan te trekken.

De meer dan 201 vroege inzendingen op HackenProof wijzen op sterke interesse van onderzoekers. De echte toets zal echter zijn hoe RedStone de rapporten afhandelt, hoe snel geldige bevindingen worden opgelost en of er ooit uitkeringen op kritiek niveau worden gedaan.

Bron: CryptoBriefing. Dit artikel is gebaseerd op berichtgeving geredigeerd door Estefano Gomez.