▲이미지 (사진제공=위메이드)
위믹스 재단은 14일 기존 버그바운티(보안 취약점 신고 보상) 프로그램을 서틱의 신규 플랫폼 '서틱 헌트(CertiK Hunt)' 기반으로 개편해 운영한다고 밝혔다.
이번 프로그램은 위믹스3.0 블록체인과 거버넌스 컨트랙트를 주요 점검 대상으로 한다. 취약점 심각도는 크리티컬·하이·미디엄 3단계로 구분하며, 네트워크 전체 중단이나 직접적인 자금 손실을 초래할 수 있는 크리티컬 등급 취약점을 제보하면 최대 1만달러를 지급한다. 보상금은 이더리움 네트워크 기반 테더(USDT)로 지급된다.
취약점 제보는 서틱의 사전 심사를 통과한 최상위 등급 '뱅가드' 연구자만 할 수 있다. 제보자는 취약점의 실제 영향을 입증하는 개념 증명(PoC)을 제출해야 하며, 서틱이 유효성과 심각도를 검증한다.
위믹스 관계자는 "위믹스3.0 블록체인과 핵심 구성 요소에 대한 상시적·선제적 보안 검증 체계를 강화하게 됐다"며 "검증된 글로벌 보안 연구자들과 함께 신뢰할 수 있는 생태계를 만들어 나가겠다"고 말했다.
