บริษัทความปลอดภัยบล็อกเชน CertiK เปิดตัว CertiK Hunt เมื่อวันที่ 1 กรกฎาคม 2026 ซึ่งเป็นแพลตฟอร์มแบบเชิญเท่านั้นที่เชื่อมต่อนักวิจัยด้านความปลอดภัยที่ผ่านการคัดกรองกับโปรเจกต์ Web3 แพลตฟอร์มดังกล่าวช่วยให้โปรเจกต์บล็อกเชนสามารถดำเนินโครงการ bug bounty การแข่งขันตรวจสอบ และความท้าทายด้านความปลอดภัยที่ใช้ AI ได้ CertiK พัฒนาแพลตฟอร์มนี้ขึ้นเพื่อลดการส่งข้อมูลคุณภาพต่ำที่ขัดขวางโครงการ bug bounty แบบดั้งเดิม การเปิดตัวครั้งนี้ตอบสนองความท้าทายด้านความปลอดภัยของ Web3 ที่กำลังดำเนินอยู่ ขณะที่อุตสาหกรรมยังคงเผชิญกับการสูญเสียทางการเงินจำนวนมากจากการโจมตีทางไซเบอร์และการหาประโยชน์จากช่องโหว่ รูปแบบการเชิญเท่านั้นของ CertiK จำกัดการเข้าร่วมเฉพาะนักวิจัยที่ผ่านเกณฑ์ที่กำหนดไว้ล่วงหน้า โดยพิจารณาจากความเชี่ยวชาญทางเทคนิค การค้นพบช่องโหว่ ประวัติการทำงาน และสถานะในชุมชนความปลอดภัยทางไซเบอร์
CertiK Hunt ใช้รูปแบบการเข้าถึงแบบเชิญเท่านั้น
แพลตฟอร์มอนุญาตให้เฉพาะนักวิจัยที่ผ่านเกณฑ์ที่กำหนดไว้ล่วงหน้าเข้าร่วมได้ โปรเจกต์ที่ต้องการเปิดตัวโปรแกรมบนแพลตฟอร์มต้องผ่านกระบวนการตรวจสอบก่อนที่จะได้รับการยอมรับ สร้างสภาพแวดล้อมที่คัดสรรสำหรับทั้งนักวิจัยและองค์กรที่เข้าร่วม CertiK กล่าวว่ารูปแบบการเข้าถึงแบบจำกัดนี้มีเป้าหมายเพื่อช่วยให้โปรเจกต์ได้รับรายงานช่องโหว่ที่มีความหมายมากขึ้นแต่มีจำนวนน้อยลง ลดเวลาและทรัพยากรที่ใช้ในการกรองการส่งข้อมูลที่ไม่เกี่ยวข้อง
ช่องโหว่ที่ได้รับการยอมรับจะมีสิทธิ์ได้รับรางวัลภายใต้แนวปฏิบัติการเปิดเผยข้อมูลอย่างรับผิดชอบหลังจากผ่านกระบวนการตรวจสอบอิสระ Margarita Kadochnikova หัวหน้าฝ่ายสื่อสารของ CertiK กล่าวว่า บริษัทได้สังเกตเห็นกรณีต่างๆ มากมายในอุตสาหกรรมความปลอดภัยทางไซเบอร์ที่นักวิจัยด้านความปลอดภัยที่ถูกต้องตามกฎหมายประสบกับความขัดแย้งหรือความล่าช้าในการชำระเงิน แม้จะรายงานช่องโหว่ที่ถูกต้องก็ตาม เธอกล่าวว่า CertiK Hunt ถูกสร้างขึ้นเพื่อสร้างสภาพแวดล้อมที่เชื่อถือได้ ซึ่งนักวิจัยสามารถมุ่งเน้นไปที่การระบุปัญหาความปลอดภัยที่สำคัญ ในขณะที่โปรเจกต์ได้รับข้อมูลด้านความปลอดภัยที่เชื่อถือได้ภายใต้กฎเกณฑ์ที่โปร่งใสและนำไปใช้อย่างสม่ำเสมอ
CertiK ใช้กระบวนการตรวจสอบช่องโหว่ที่เป็นอิสระ
ช่องโหว่ทุกครั้งที่ส่งผ่าน CertiK Hunt จะถูกจำลอง ตรวจสอบ และกำหนดระดับความรุนแรงโดยอิสระ ก่อนที่จะถึงทีมรักษาความปลอดภัยของโปรเจกต์ บริษัทกล่าวว่ากระบวนการตรวจสอบที่เป็นกลางนี้มีจุดมุ่งหมายเพื่อลดข้อโต้แย้งเกี่ยวกับระดับความรุนแรงของช่องโหว่และการจ่ายค่า bounty โดย ensuring ว่าการประเมินดำเนินการอย่างอิสระ ไม่ใช่โดยโปรโตคอลที่เสนอรางวัล รูปแบบการประเมินอิสระนี้พยายามขจัดแรงจูงใจสำหรับโปรเจกต์ในการลดระดับความรุนแรงของช่องโหว่ที่รายงานเพื่อลดการจ่ายค่า bounty
Hudson Jameson หัวหน้าฝ่ายระบบนิเวศของ CertiK กล่าวว่าการเปิดตัวครั้งนี้เป็นตัวแทนของขั้นตอนต่อไปของความพยายามของบริษัทในการปรับปรุงความปลอดภัยของ Web3 เขาระบุว่าแพลตฟอร์มนี้ถูกออกแบบมาเพื่อให้ความสำคัญกับคุณภาพมากกว่าปริมาณการส่งข้อมูล ทำให้นักวิจัยชั้นนำสามารถระบุช่องโหว่ที่มีผลกระทบสูง ในขณะเดียวกันก็ทำให้โปรเจกต์บล็อกเชนมีความมั่นใจมากขึ้นในความปลอดภัยของซอฟต์แวร์ของตน CertiK กล่าวว่าแพลตฟอร์มนี้แสดงถึงการเปลี่ยนแปลงจากการตรวจสอบความปลอดภัยเพียงครั้งเดียวไปสู่การทดสอบความปลอดภัยอย่างต่อเนื่องที่ขับเคลื่อนโดยนักวิจัยตลอดวงจรชีวิตของโปรเจกต์ โดยผสมผสานการตรวจสอบอย่างเป็นทางการกับโครงการ bug bounty การแข่งขันตรวจสอบ และโครงการริเริ่มด้านความปลอดภัยที่ขับเคลื่อนด้วย AI
อุตสาหกรรม Web3 บันทึกการสูญเสียที่เกี่ยวข้องกับโครงสร้างพื้นฐาน 76% ในปี 2025
รายงานภัยคุกคาม stablecoin Skynet ปี 2026 ของ CertiK ระบุว่าการประนีประนอมกระเป๋าเงินเป็นเวกเตอร์การโจมตีหลัก ซึ่งแซงหน้าช่องโหว่ของโค้ดซอฟต์แวร์ การศึกษาที่เน้นด้านกฎระเบียบอีกชิ้นพบว่าการประนีประนอมที่เกี่ยวข้องกับโครงสร้างพื้นฐานคิดเป็น 76% ของการสูญเสียในเชนตามมูลค่าในระหว่างปี 2025 บริษัทเชื่อว่าการประเมินอย่างต่อเนื่องมีความจำเป็นมากขึ้นเนื่องจากช่องโหว่อาจเกิดขึ้นหลังจากการปรับใช้ผ่านการอัปเดตซอฟต์แวร์หรือเทคนิคการโจมตีที่เพิ่งค้นพบซึ่งไม่มีอยู่ระหว่างการตรวจสอบครั้งแรก
การแนะนำ CertiK Hunt ขยายพอร์ตโฟลิโอความปลอดภัยของบริษัทไปไกลกว่าบริการตรวจสอบแบบดั้งเดิม นอกเหนือจากบริการล่าสุดอย่าง Skill Scanner สำหรับ AI agents แล้ว แพลตฟอร์มนี้ยังสะท้อนถึงกลยุทธ์ของ CertiK ในการให้โซลูชันความปลอดภัยที่สนับสนุนแอปพลิเคชันบล็อกเชนตลอดวงจรชีวิตการดำเนินงาน แทนที่จะจำกัดการปกป้องไว้เพียงการตรวจสอบโค้ดครั้งแรก
คำถามที่พบบ่อย
CertiK เปิดตัวอะไรเมื่อวันที่ 1 กรกฎาคม 2026
CertiK เปิดตัว CertiK Hunt เมื่อวันที่ 1 กรกฎาคม 2026 ซึ่งเป็นแพลตฟอร์มแบบเชิญเท่านั้นที่เชื่อมต่อนักวิจัยด้านความปลอดภัยที่ผ่านการคัดกรองกับโปรเจกต์ Web3 สำหรับโครงการ bug bounty การแข่งขันตรวจสอบ และความท้าทายด้านความปลอดภัยที่ใช้ AI
CertiK Hunt ตรวจสอบช่องโหว่ที่ส่งมาอย่างไร
ช่องโหว่ทุกครั้งที่ส่งผ่าน CertiK Hunt จะถูกจำลอง ตรวจสอบ และกำหนดระดับความรุนแรงโดยอิสระ ก่อนที่จะถึงทีมรักษาความปลอดภัยของโปรเจกต์ โดยการประเมินดำเนินการอย่างอิสระ ไม่ใช่โดยโปรโตคอลที่เสนอรางวัล
เปอร์เซ็นต์ของการสูญเสียในเชนในปี 2025 ที่เกี่ยวข้องกับโครงสร้างพื้นฐานคือเท่าใด
การประนีประนอมที่เกี่ยวข้องกับโครงสร้างพื้นฐานคิดเป็น 76% ของการสูญเสียในเชนตามมูลค่าในระหว่างปี 2025 ตามการศึกษาที่เน้นด้านกฎระเบียบของ CertiK
