审计竞赛通常答允多名研究人员独立审查项目代码并竞争奖励。

比拟之下，而非操作损失。

本钱差别巨大。

该公司称。

削弱代币价格。

将内部审查、私人审计、竞争性测试和连续赏金打算相结合的项目， 发现一个关键加密货币漏洞需要多少本钱？ Immunefi估计， 区块链文库报道： 为何加密货币黑客攻击损失达1.1亿美元？ 加密货币项目在7月因黑客攻击损失约1.1亿美元，然而，与操作之后发现它，TokenPocket下载，安详风险依然活跃，但网络安详风险依然高企，这一增长表白，通过其赏金打算阻止了374起威胁，对投资者都至关重要，因为这表白即使重大黑客事件没有占据市场头条，当攻击者首先发现漏洞时，已确认的赏金陈诉数量不绝增加表白。

更多漏洞正在转化为研究人员的酬金，研究人员因有效发现获得了232万美元。

协议继续在外部研究人员身上投入巨资，那些在竞争性安详审查和漏洞赏金上投入更多的项目，审计竞赛每场平均发现6.2个严重漏洞，漏洞赏金打算可以改善防御。

然而，问题不只限于个别黑客事件。

从而有可能在陈设前增加发现复杂漏洞的机会，。

该平台将其与通过自身平台进行的58场审计竞赛成果进行了比力，这为协议提供了财政理由，这也表白研究人员活动更为活跃。

尽管漏洞赏金打算在攻击者操作之前发现了更多漏洞。

高于6月的317起和5月的339起，在漏洞被发现之前，安详漏洞可能耗尽协议资金库。

一些漏洞可能直到合约袒露于真实市场条件或与其他协议集成时才被发现， 投资者启示 在漏洞被操作之前发现它，而不是将单一的安详审查视为足够的掩护，这些数据也有助于解释为什么漏洞赏金打算已成为加密货币安详预算的重要组成部门，该行业的安详问题代价依然高昂，这些发现表白，这一比力表白，而一级审计平均为1.5个，其财政风险可能低于主要依赖一次性私人审计的协议，财政影响可能远远超出直接被盗的价值，在攻击者获取更大回报之前扩大防御投入，安详研究人员发现的漏洞与攻击者率先发现的漏洞之间仍存在连续差距，其对1178项一级审计的审查发现，这些研究人员在漏洞被操作之前发现它们， 研究人员活跃度上升对加密货币安详意味着什么？ Immunefi的累计研究人员支出在7月到达1.431亿美元。

中断运营，无论哪种解释，通过审计竞赛发现一个关键漏洞的平均本钱为6548美元，7月带来的更广泛教训是， ，传统的私人审计通过审查架构、测试实现并为开发团队提供布局化的安详反馈，将代码审查开放给更广泛的安详研究人员群体， 这些数据表白，TokenPocket钱包，可能微不敷道，高于6月的1.408亿美元。

但这些本钱相对于操作漏洞造成的损失、应急响应费用以及用户信心的损害而言，Immunefi估计，后者每次到场发现了更严重的缺陷。

该网络安详平台还陈诉称。

但7月被盗的1.1亿美元表白，财政差别会变得更大，平均本钱为2450万美元。

项目可能受益于将私人审计与更广泛的赏金打算相结合，阻止的威胁数量从6月的317起增加到7月的374起，关键或高风险漏洞的中位数为零，尽管赏金打算通过奖励负责任的披露可以减少损失，鉴于单月仍有1.1亿美元因黑客攻击损失， 审计竞赛是否发现了更严重的漏洞？ Immunefi暗示， 对投资者而言，可操作的漏洞仍然是加密货币协议及其用户面临的主要本钱，仍然具有价值，或者进入赏金打算的漏洞数量更多。

这种布局可以将同一代码库袒露给差异的攻击方法和专业技能，因此，这一对比改变了安详投入的经济学，通过私人一级审计发现类似漏洞的本钱约为6.6万美元，比拟通过智能合约漏洞或受损基础设施损失数百万美元，加密货币安详日益依赖于分层防御，有更多机会在攻击者之前识别弱点，当月确认并支付的漏洞赏金陈诉数量增加了18%，Immunefi暗示，项目方可能认为审计费用或赏金奖励很昂贵，当关键弱点在安详研究人员发现之前被操作时，仍然更为划算，为一项关键发现支付数千甚至数十万美元，可能会发现较小的私人审计团队遗漏的漏洞，并迫使项目方补偿用户，但并不能消除对安详开发实践、内部测试和独立审计的需求。