RedStone Finance назначила цену на собственные слабые места. Модульный провайдер оракулов запустил две программы bug bounty, которые платят исследователям безопасности за выявление уязвимостей в смарт-контрактах и веб-инфраструктуре до того, как ими воспользуются злоумышленники.

Флагманская программа охватывает уязвимости смарт-контрактов и предусматривает максимальное вознаграждение в размере $250 000 за критические уязвимости. Вторая программа касается веб-уязвимостей с выплатами до $10 000.

Программы bug bounty — устоявшаяся практика в индустрии ПО, все более распространенная среди компаний, разрабатывающих криптовалютную инфраструктуру. Они приглашают независимых исследователей проверять системы компании на эксплуатируемые уязвимости и ответственно сообщать о них в обмен на вознаграждение, размер которого обычно зависит от критичности проблемы.

Обе программы заработали 22 октября 2026 года, однако RedStone публично объявила о них 31 октября — отсылка к Хэллоуину: компания назвала запуск «угощением за баги».

Как устроены программы вознаграждений

Выплаты по программе для смарт-контрактов зависят от критичности находки:

• Критическая: до $250 000
• Высокая: до $50 000
• Средняя: до $10 000
• Низкая: до $1 000

Веб-программа ограничена суммой $10 000 за критические проблемы, затрагивающие несколько доменов RedStone.

RedStone не администрирует программы самостоятельно. Вместо этого bounty размещены на HackenProof и Cantina — двух специализированных платформах безопасности web3, которые обрабатывают заявки об уязвимостях и их сортировку, предоставляя исследователям стандартизированный канал для отправки отчетов и получения выплат. К концу октября 2026 года на HackenProof было зарегистрировано более 201 заявки, что говорит об активном интересе исследователей.

Почему безопасность оракулов имеет особое значение

Смарт-контракты не могут выйти за пределы собственной сети, чтобы проверить цену актива. Эти внешние данные предоставляют оракулы, позволяя кредитным протоколам знать, когда ликвидировать займ и сколько стоит обеспечение. Таким образом, единственный манипулируемый или устаревший поток цен может исказить оценки во всех зависящих от него протоколах. Манипуляции с ценовыми потоками действительно были повторяющимся вектором атак в прошлых эксплойтах DeFi, поэтому целостность потоков находится в центре проблем безопасности сектора.

Масштаб RedStone повышает ставки. Компания заявляет, что обеспечивает защиту более $10 млрд в DeFi. В списке ее клиентов — протоколы Spark, Compound, Morpho и Lido. RedStone также предоставляет функциональность оракулов для продуктов Securitize, связанных с BlackRock и Apollo.

Часть более широкой стратегии безопасности

Bounty — не единственная линия обороны RedStone. Компания уже сотрудничает с внешними аудиторскими фирмами, включая Quantstamp и PeckShield, и представляет новые программы как один из уровней более широкой стратегии, сочетающей регулярные внешние аудиты с тем, что компания называет строгим циклом разработки. Сочетание периодических аудитов с постоянными bounty-программами стало распространенной практикой в DeFi-инфраструктуре.

RedStone описывается как быстро растущий модульный провайдер оракулов с мультичейн-инфраструктурой, причем определение «модульный» отражает модель доставки по запросу, при которой протоколы получают ценовые данные только при необходимости, а не получают каждое обновление в блокчейн.

Что это значит для DeFi-протоколов и институтов

Инициатива может укрепить доверие к операционной надежности RedStone. Учитывая роль компании в поддержке продуктов Securitize, связанных с BlackRock и Apollo, заметные инвестиции в безопасность могут помочь сохранить существующие отношения и потенциально привлечь новых институциональных клиентов.

Более 201 ранних заявок на HackenProof свидетельствуют о высоком интересе исследователей. Настоящим тестом, однако, станет то, как RedStone обрабатывает отчеты, насколько быстро устраняются подтвержденные находки и будут ли вообще осуществлены выплаты по критическому уровню.

Источник: CryptoBriefing. Статья основана на материале под редакцией Эстефано Гомеса.