币圈界报道：

Immunefi上线积分返还机制，覆盖逾700名安全研究者

Immunefi正式发布新积分体系，针对自年初以来符合条件的漏洞报告，向超过700名研究人员返还其已支付的提交费用。根据11月2日发布的公告，所有满足条件的账户余额将自动计入，无需额外申请或注册流程。

积分使用规则与权益配置

每个积分等价于1美元价值，可用来支付提交费、调解费及账户验证费用。未来在Immunefi Studio公开上线后，亦将支持积分消费。所有积分（无论购买或获得）均在到账后12个月内有效，平台优先消耗最早入账的积分。此次回溯发放的积分，自发布日起享有完整有效期。

积分奖励独立于实际赏金发放，符合条件的研究人员在领取奖金的同时，还将获得与原费用等额的积分。积分不可提现，也不得转让给他人。

适用范围界定与排除情形

该政策追溯至3月24日的漏洞赏金项目和4月10日的审计竞赛。若报告经确认为有效发现——无论是通过赏金付款、审计竞赛采纳，还是被接受的建议——即具备积分资格。即使存在多个独立提交同一漏洞的情况，每份有效报告均可获得积分。

成功调解将为双方提供相应积分。对于协议方提前注册但未公开的漏洞（即“私有已知问题”），若无法查证注册时间或公共记录，则视为私有问题并赋予积分资格；若协议方在报告提交后才登记，报告仍可获积分。

不满足条件的情形包括：已公开披露的漏洞、无效报告、超出范围提交、违反平台政策的行为以及已被拒绝的重复项。禁止通过重复提交同一发现获取双重积分。

制度动因与社区反响分析

这一举措直接回应了安全研究者长期反馈的问题：投入成本却因他人先行提交或协议方内部知晓而无法获得回报。Immunefi强调：“你发现了真实漏洞，即便别人先报，从现在起你将获得等值积分，用于下一次提交。”

数据显示，从1月至9月，有效发现数量翻倍，总提交量增速更快。平台指出，AI工具提升了漏洞识别与报告效率，导致规模激增，亟需新机制保障公平性。例如某次竞赛中，一个高危漏洞引发24份重复报告，每份均需分类与初步筛选，对应成本由提交费覆盖。

社区普遍欢迎此调整。研究员Skydev认为该方案解决了重复报告与私有信息透明度的核心痛点，此前关于计分方式的优化也已落地。Vuk.Digital称赞回溯性积分设计，有效消除审计竞赛参与者的负余额困扰。Keizo表示，该议题早前已有提案，如今平台采纳意见，反映出对研究生态的重视。主要关注点仍集中于早期私有报告不可查带来的成本负担。

Plether审计竞赛同步开启，奖励池达8万USDC

Immunefi同时启动Plether审计竞赛，设立80,000 USDC奖励池。该项目运行于Arbitrum Sepolia测试网，允许用户对包含六种主流货币的美元指数篮子进行永续头寸交易，尚未部署至主网。

奖励结构如下：

  • 主奖励池：56,000 USDC
  • All Stars奖励池：16,000 USDC
  • 领奖台奖励池：8,000 USDC

参与限制涵盖美国财政部OFAC制裁名单人员、受限制司法管辖区居民及项目内部成员。提交者须提供可运行的概念验证代码以证明漏洞有效性。