RedStone Finance 為自身的弱點標出了價格。這家模組化預言機供應商推出兩項漏洞賞金計畫，付費邀請資安研究員在攻擊者有機可乘之前，找出智慧型合約與網頁層面的漏洞。

旗艦計畫涵蓋智慧型合約漏洞，針對嚴重等級漏洞提供最高 25 萬美元的獎金。另一項計畫則針對網頁層面問題，獎金最高為 1 萬美元。

漏洞賞金計畫是軟體業行之有年的做法，在加密貨幣基礎設施公司之間也日益普遍。這類計畫邀請獨立研究員探測公司系統中可被利用的缺陷，並以負責任的方式通報以換取報酬，獎金金額通常依問題嚴重程度而定。

兩項計畫已於 2026 年 10 月 22 日上線，但 RedStone 於 10 月 31 日才公開宣布——呼應萬聖節，公司將此次推出形容為「treats for bugs」（以 bug 換取甜頭）。

賞金計畫的結構

智慧型合約計畫的獎金依漏洞嚴重程度遞增：

• 嚴重（Critical）： 最高 250,000 美元
• 高等（High）： 最高 50,000 美元
• 中等（Medium）： 最高 10,000 美元
• 低等（Low）： 最高 1,000 美元

針對影響 RedStone 多個網域的嚴重問題，網頁賞金上限為 1 萬美元。

RedStone 並未自行營運這些計畫，而是將賞金託管於 HackenProof 與 Cantina 這兩個專門的 web3 資安平台，由其處理漏洞提交與初步分類，為研究員提供標準化的提交報告與領取獎金管道。截至 2026 年 10 月下旬，HackenProof 上已登記超過 201 件提交，顯示研究員參與相當活躍。

為何預言機安全格外重要

智慧型合約無法在自身網路之外查詢資產價格。預言機負責引入外部數據，讓借貸協議得以判斷何時清算貸款以及抵押品價值幾何。因此，單一遭到操縱或過時的價格資訊源，就可能扭曲所有依賴它的協議的估值。事實上，價格資訊源操縱一直是過去 DeFi 攻擊事件中反覆出現的攻擊手法，這也是為何資訊源的完整性位居此領域資安疑慮的核心。

RedStone 的規模使風險更為放大。該公司表示其保護超過 100 億美元的 DeFi 價值，客戶名單包括 Spark、Compound、Morpho 與 Lido 等協議。RedStone 也為與 BlackRock 和 Apollo 相關的 Securitize 產品提供預言機功能。

更廣泛資安布局的一環

賞金計畫並非 RedStone 唯一的防線。該公司已與 Quantstamp 及 PeckShield 等外部稽核機構合作，並將新計畫定位為更廣泛策略中的一層，結合定期外部稽核與其所稱嚴謹的開發生命週期。將定期稽核與常設賞金計畫搭配，已成為 DeFi 基礎設施領域常見的營運模式。

RedStone 被形容為一家快速成長、營運多鏈基礎設施的模組化預言機供應商，「模組化」一詞反映其按需交付模式——協議僅在需要時才拉取價格數據，而非將每次更新都推送上鏈。

對 DeFi 協議與機構的意義

此舉可能有助於提升市場對 RedStone 營運可靠性的信心。鑑於 RedStone 為與 BlackRock 和 Apollo 相關的 Securitize 產品提供支援，明確的資安投入或有助於維繫既有合作關係，並可能吸引新的機構客戶。

HackenProof 上超過 201 件的早期提交顯示研究員興趣濃厚。然而真正的考驗在於 RedStone 如何處理這些報告、有效發現的修復速度，以及嚴重等級的獎金是否最終兌現。

來源：CryptoBriefing。本文基於由 Estefano Gomez 編輯的報導。