CertiK Lança Plataforma de Caça com Convite Exclusivo para Testes de Segurança Web3

A empresa de segurança blockchain CertiK lançou o CertiK Hunt em 1º de julho de 2026, uma plataforma exclusiva para convidados que conecta pesquisadores de segurança verificados a projetos Web3. A plataforma permite que projetos blockchain realizem programas de bug bounty, competições de auditoria e desafios de segurança baseados em IA. A CertiK desenvolveu a plataforma para reduzir as submissões de baixa qualidade que têm prejudicado as iniciativas tradicionais de bug bounty. O lançamento aborda os desafios contínuos de segurança Web3, à medida que o setor continua a enfrentar perdas financeiras significativas devido a ataques cibernéticos e explorações. O modelo exclusivo para convidados da CertiK restringe a participação a pesquisadores que atendem a padrões predefinidos com base em experiência técnica, descobertas de vulnerabilidades, histórico profissional e reputação na comunidade de segurança cibernética.

CertiK Hunt Adota Modelo de Acesso Exclusivo para Convidados

A plataforma permite a participação apenas de pesquisadores que atendem aos padrões predefinidos. Os projetos que desejam lançar programas na plataforma passam por um processo de revisão antes da aceitação, criando um ambiente curado tanto para pesquisadores quanto para organizações participantes. A CertiK afirmou que o modelo de acesso restrito visa ajudar os projetos a receber menos relatórios de vulnerabilidade, porém mais significativos, reduzindo o tempo e os recursos gastos na filtragem de submissões irrelevantes.

Vulnerabilidades aceitas se qualificam para recompensas sob práticas de divulgação responsável após a conclusão do processo de verificação independente. Margarita Kadochnikova, Diretora de Comunicação da CertiK, disse que a empresa observou diversos casos em todo o setor de segurança cibernética em que pesquisadores legítimos de segurança enfrentaram divergências ou atrasos nos pagamentos, apesar de terem relatado vulnerabilidades válidas. Ela afirmou que o CertiK Hunt foi criado para estabelecer um ambiente confiável onde os pesquisadores pudessem se concentrar na identificação de problemas críticos de segurança, enquanto os projetos recebiam inteligência de segurança confiável sob regras transparentes e aplicadas de forma consistente.

CertiK Implementa Processo de Verificação Independente de Vulnerabilidades

Cada vulnerabilidade submetida por meio do CertiK Hunt é reproduzida, verificada e classificada de forma independente quanto à gravidade antes de chegar à equipe de segurança do projeto. A empresa afirmou que esse processo de revisão neutro visa reduzir disputas sobre a gravidade das vulnerabilidades e os pagamentos de recompensas, garantindo que as avaliações sejam realizadas de forma independente, e não pelo protocolo que oferece a recompensa. O modelo de avaliação independente busca eliminar incentivos para que os projetos reduzam a gravidade relatada das vulnerabilidades a fim de diminuir os pagamentos de recompensas.

Hudson Jameson, Chefe de Ecossistema da CertiK, disse que o lançamento representava a próxima etapa do esforço da empresa para melhorar a segurança Web3. Ele indicou que a plataforma foi projetada para priorizar a qualidade sobre o volume de submissões, permitindo que pesquisadores de destaque identifiquem vulnerabilidades de impacto, ao mesmo tempo que dá aos projetos blockchain maior confiança na segurança de seu software. A CertiK afirmou que a plataforma representa uma mudança de auditorias de segurança pontuais para testes de segurança contínuos e conduzidos por pesquisadores ao longo do ciclo de vida do projeto, combinando auditorias formais com programas de bug bounty, competições de auditoria e iniciativas de segurança baseadas em IA.

Indústria Web3 Registra 76% de Perdas Relacionadas a Infraestrutura em 2025

O relatório de ameaças a stablecoins Skynet 2026 da CertiK identificou comprometimentos de carteiras como o principal vetor de ataque, superando vulnerabilidades de código de software. Outro estudo focado em regulação descobriu que comprometimentos relacionados à infraestrutura representaram 76% das perdas on-chain por valor durante 2025. A empresa acredita que avaliações contínuas são cada vez mais necessárias porque vulnerabilidades podem surgir após a implantação por meio de atualizações de software ou técnicas de ataque recém-descobertas que não estavam presentes durante as auditorias iniciais.

A introdução do CertiK Hunt expande o portfólio de segurança da empresa para além dos serviços convencionais de auditoria. Juntamente com ofertas recentes, como o Skill Scanner para agentes de IA, a plataforma reflete a estratégia da CertiK de fornecer soluções de segurança que suportam aplicações blockchain ao longo de todo o seu ciclo de vida operacional, em vez de limitar a proteção a revisões iniciais de código.

FAQ

O que a CertiK lançou em 1º de julho de 2026?
A CertiK lançou o CertiK Hunt em 1º de julho de 2026, uma plataforma exclusiva para convidados que conecta pesquisadores de segurança verificados a projetos Web3 para programas de bug bounty, competições de auditoria e desafios de segurança baseados em IA.

Como o CertiK Hunt verifica as vulnerabilidades submetidas?
Cada vulnerabilidade submetida por meio do CertiK Hunt é reproduzida, verificada e classificada de forma independente quanto à gravidade antes de chegar à equipe de segurança do projeto, com avaliações realizadas de forma independente, e não pelo protocolo que oferece a recompensa.

Qual porcentagem das perdas on-chain em 2025 foi relacionada a infraestrutura?
Comprometimentos relacionados à infraestrutura representaram 76% das perdas on-chain por valor durante 2025, de acordo com o estudo focado em regulação da CertiK.