In der ersten Hälfte dieses Jahres wurden über tausend Meldungen in sechs Bug-Bounty-Programmen eingereicht, wodurch wir dabei geholfen haben, Schwachstellen aufzudecken.
Was braucht es, um Vertrauen in DeFi in institutioneller Qualität aufzubauen? Transparenz ist ein großer Teil der Antwort.
Da sich das traditionelle Finanzwesen weiter ins On-Chain-Geschehen verlagert, bleiben Sicherheit und Vertrauen entscheidende Hürden für die Akzeptanz. Wir arbeiten daran, diese Herausforderung unter anderem durch Initiativen wie die zweite Ausgabe des Whitepapers zum Risikomanagement, die ISO-27001-Zertifizierung und die Bestätigung nach SOC 2 (Type 1) anzugehen.
Jetzt gehen wir mit der Veröffentlichung eines halbjährlichen Bug-Bounty-Berichts einen weiteren Schritt – in Zusammenarbeit mit HackenProof. Der erste Bericht konzentriert sich auf das 1inch Aqua Bug-Bounty-Programm und die Aktivitäten in H1 2026.
"Institutional-Grade DeFi erfordert ein proaktives Annehmen von Standards, die über das hinausgehen, was vorgeschrieben ist", kommentiert Sergej Kunz, Mitgründer von 1inch. "Die Branche muss über das Minimum hinausgehen, um sicherzustellen, dass Produkte sicher und zuverlässig sind. Mit Aqua – wie mit all unseren Produkten – setzen wir von Anfang an mehrere Sicherheitsebenen mit Prüfungen und Tests um, und Bug-Bounties sind ein zentraler Bestandteil dieses Ansatzes."
"Der Sicherheitsansatz von Aqua zeigt den Wert, Sicherheit zu einem fortlaufenden Bestandteil der Produktentwicklung zu machen. Das Bug-Bounty-Programm bietet fortlaufende Einblicke in potenzielle Sicherheitsrisiken, während sich das Produkt weiterentwickelt, und hilft dem Team dabei, das Protokoll zu stärken und die Wahrscheinlichkeit kostspieliger Sicherheitsvorfälle zu verringern", sagte Alex Horlan, CTO von HackenProof.
1inch Bug-Bounty-Programme H1 2026
In den sechs zentralen HackenProof-Bug-Bounty-Programmen von 1inch wurden im Zeitraum Januar bis Juni 1.055 Berichte von Sicherheitsforschern eingereicht. Von diesen Berichten führten 32 zu Auszahlungen in unterschiedlichen Schweregraden.
1inch Smart Contract: 267 Berichte von 122 Sicherheitsforschern – 3 bezahlte Berichte
1inch Wallet: 85 Berichte von 67 Sicherheitsforschern – 6 bezahlte Berichte
1inch Web: 68 Berichte von 45 Sicherheitsforschern – 1 bezahlter Bericht
1inch Business: 111 Berichte von 89 Sicherheitsforschern – 9 bezahlte Berichte
1inch Infrastructure: 52 Berichte von 45 Sicherheitsforschern – 4 bezahlte Berichte
1inch Aqua: 472 Berichte von 217 Sicherheitsforschern – 9 bezahlte Berichte
Fokus auf 1inch Aqua
Ein separater, ausführlicher Bericht konzentriert sich auf 1inch Aqua – unsere kürzlich gestartete, neuartige gemeinsame Liquiditäts-Schicht. Aqua ist seit seiner Veröffentlichung schnell gewachsen und hat innerhalb weniger Wochen eine Volumenhöhe von über 100 Millionen US-Dollar erreicht. Sein Erfolg und seine Sicherheit wurden jedoch nicht über Nacht aufgebaut. Das HackenProof-Bug-Bounty-Programm von Aqua stieß auf großes Interesse und hat die Sicherheit des Produkts vom ersten Tag an maßgeblich mitgestaltet.
Das Aqua-Bug-Bounty-Programm verzeichnete ein hohes Engagement aus der Sicherheits-Community: Es gingen 472 Einreichungen von 217 Forschern ein – mit einer Bandbreite an Schwachstellen in verschiedenen Schweregraden.
Insgesamt wurden 9 Schwachstellen belohnt – darunter eine mit hoher Schwere sowie mehrere mit mittlerer und niedriger Schwere. Dazu gehörten logische Inkonsistenzen, Einheiten-Mismatches, Ausführungs-Sonderfälle sowie issues im Zusammenhang mit Werkzeugen. Wie bei allen Schwachstellen wurden diese inzwischen behoben und tragen so zur Stabilität und Sicherheit des Protokolls bei.
Vollständiger Bericht: https://1inch.com/blog/post/1inch-releases-a-biannual-bug-bounty-report
Haftungsausschluss: Dieser Inhalt dient ausschließlich allgemeinen Informationszwecken und stellt keine finanzielle, Anlage-, Steuer- oder Rechtsberatung dar. Er ist keine Empfehlung, irgendein bestimmtes digitales Asset zu kaufen oder zu verkaufen oder eine bestimmte Anlagestrategie anzuwenden.