RedStone Finance wyceniła własne słabe punkty. Dostawca modułowych wyroczni uruchomił dwa programy bug bounty, które płacą badaczom bezpieczeństwa za ujawnianie luk w inteligentnych kontraktach i aplikacjach internetowych, zanim wytkorzystają je atakujący.

Flagowy program obejmuje luki w inteligentnych kontraktach i przewiduje najwyższą nagrodę w wysokości 250 000 dolarów za podatności krytyczne. Drugi program dotyczy zagadnień związanych z interfejsami internetowymi, z wypłatami do 10 000 dolarów.

Programy bug bounty to dobrze ugruntowana praktyka w branży oprogramowania, coraz częstsza także wśród firm budujących infrastrukturę kryptowalutową. Zapraszają niezależnych badaczy do testowania systemów firmy pod kątem podatności i odpowiedzialnego ich zgłaszania w zamian za wynagrodzenie, przy czym wypłaty zazwyczaj zależą od wagi problemu.

Oba programy wystartowały 22 października 2026 r., choć RedStone ogłosił je publicznie 31 października — nawiązując do Halloween i określając start jako „treats for bugs” („słodycze za błędy”).

Jak zbudowane są nagrody

Nagrody w programie dotyczącym inteligentnych kontraktów rosną wraz z wagą wykrytej luki:

• Krytyczna: do 250 000 dolarów
• Wysoka: do 50 000 dolarów
• Średnia: do 10 000 dolarów
• Niska: do 1 000 dolarów

Program internetowy kończy się na 10 000 dolarów za problemy krytyczne dotyczące kilku domen RedStone.

RedStone nie prowadzi programów we własnym zakresie. Zamiast tego nagrody są hostingowane na HackenProof i Cantina — dwóch wyspecjalizowanych platformach bezpieczeństwa web3, które obsługują zgłoszenia podatności i ich wstępną weryfikację, dając badaczom ustandaryzowany kanał do przesyłania raportów i odbierania wypłat. Do końca października 2026 r. na HackenProof zarejestrowano już ponad 201 zgłoszeń, co wskazuje na aktywne zaangażowanie badaczy.

Dlaczego bezpieczeństwo wyroczni ma szczególne znaczenie

Inteligentne kontrakty nie mogą sprawdzać ceny aktywa poza własną siecią. Te dane zewnętrzne dostarczają wyroczni, pozwalając protokołom pożyczkowym wiedzieć, kiedy dokonać likwidacji pożyczki i ile jest warte zabezpieczenie. Pojedyncza zmanipulowana lub nieaktualna informacja o cenie może zatem zaburzyć wyceny w każdym protokole, który od niej zależy. Manipulacja feedami cenowymi była zresztą powtarzającym się wektorem ataku w przeszłych exploitach DeFi, dlatego integralność feedów znajduje się w centrum zainteresowań bezpieczeństwa sektora.

Skala działalności RedStone podnosi stawkę. Firma deklaruje, że zabezpiecza ponad 10 miliardów dolarów wartości w DeFi. Wśród jej klientów są protokoły takie jak Spark, Compound, Morpho i Lido. RedStone zapewnia także funkcjonalność wyroczni dla produktów Securitize powiązanych z BlackRock i Apollo.

Element szerszej strategii bezpieczeństwa

Nagrody nie są jedyną linią obrony RedStone. Firma współpracuje już z zewnętrznymi firmami audytorskimi, w tym Quantstamp i PeckShield, i przedstawia nowe programy jako jedną warstwę szerszej strategii, łączącej regularne audyty zewnętrzne z tym, co opisuje jako rygorystyczny cykl rozwoju oprogramowania. Łączenie okresowych audytów ze stałymi programami bug bounty stało się powszechnym wzorcem w infrastrukturze DeFi.

RedStone jest opisywany jako szybko rosnący dostawca modułowych wyroczni prowadzący infrastrukturę wielołańcuchową, przy czym określenie „modułowy” odzwierciedla model dostarczania na żądanie, w którym protokoły pobierają dane cenowe tylko wtedy, gdy są potrzebne, zamiast otrzymywać każdą aktualizację wypychaną na łańcuch.

Co to oznacza dla protokołów DeFi i instytucji

Inicjatywa może wzmocnić zaufanie do operacyjnej integralności RedStone. Biorąc pod uwagę rolę firmy w obsłudze produktów Securitize powiązanych z BlackRock i Apollo, widoczne inwestycje w bezpieczeństwo mogą pomóc w utrzymaniu istniejących relacji i potencjalnie przyciągnąć nowych klientów instytucjonalnych.

Ponad 201 wczesnych zgłoszeń na HackenProof sugeruje silne zainteresowanie ze strony badaczy. Prawdziwym testem będzie jednak to, jak RedStone obsłuży raporty, jak szybko zostaną naprawione potwierdzone luki i czy jakiekolwiek wypłaty w najwyższym progu nagród faktycznie zostaną zrealizowane.

Źródło: CryptoBriefing. Artykuł opiera się na materiałach pod redakcją Estefano Gomeza.