Top Web3 White Hats는 De Fi 결함을 발견하여 수백만 달러를 벌고 있으며, 전통적인 사이버 보안 급여는 3억 달러에 달합니다.
Web3의 분산 프로토콜에 걸친 최고 흰색 모자 사냥 취약점은 수백만 달러를 벌어 기존 사이버 보안 역할에서 3억 달러의 급여 상한을 난쟁하고 있습니다.
Bug Bounty Platform Immunefi의 공동 창립자이자 CEO 인 Mitchell Amador는“우리의 리더 보드는 연구자들이 매년 수백만 달러를 벌고있는 것을 보여줍니다.
암호화에서 "White Hats"는 취약점의 탈중앙화 금융 (탈중앙화 금융) 프로토콜을 공개하기 위해 지불 한 윤리적 해커를 말합니다. 급여 기업 역할과 달리이 연구자들은 목표를 선택하고 자신의 시간을 설정하며 그들이 찾은 것의 영향에 따라 수입합니다.
지금까지 Immunefi는 수천 개의 보고서에서 1억 2 천만 달러 이상의 지불금을 촉진했습니다. 30 명의 연구원들이 이미 백만장자가되었습니다.
Amador는“우리는 프로그램에 걸쳐 총 1,800억 달러가 넘는 총 가치를 보호하고 있습니다. "이 백만 달러 규모의 지불금은 많은 프로토콜이 단일 취약점에서 수천만 또는 수억 명이 있다는 사실을 반영합니다. "
관련: 새로운 모드 스틸러 맬웨어는 운영 체제의 암호 지갑을 대상으로합니다.
Web3 White Hat에 대한 가장 큰 단일 지불금은 1 천만 달러였으며 Wormhole의 Crosschain Bridge에서 치명적인 결함을 발견 한 해커에게 수여되었습니다. 아마도르는 취약성이 수십억 달러를 기화시킬 수 있다고 말했다.
이러한 취약점이 밝혀 지지만 Wormholes는 2022 년에 Solana Bridge 인 3억 3 천 3 백만 달러의 Exploiton을 올해 가장 큰 암호화폐 해킹했습니다. 2023 년 2 월, Web3 인프라 회사 인 Jump 암호화폐 및 Oasis. Wormhole 프로토콜 해커에 대한 "카운터 익스플로잇"을 Appconded하여 총 2억 2 천 5 백만 달러를 늘 렸습니다.
Amador는 중요한 취약점이 가장 큰 보상을 설명한다고 밝혔다. 최고 연구자들은 결과의 심각성과 범위에 따라 백만 달러에서 1, 400만 달러 사이를 뽑았습니다. "이들은 다른 사람들이 놓친 취약점을 찾을 수있는 100X 해커입니다. "
De Fi의 초기에는 현명한 계약 버그에 시달렸지만 2025 년은 사회 공학, 손상된 열쇠 및 운영 보안의 랩과 같은 "No-Code"악용이 증가했습니다. 이러한 변화에도 불구하고 교량은 크로스 체인 복잡성과 그들이 보안 한 막대한 합계로 인해 가장 유리한 목표로 남아 있습니다.
가장 자주 위반되는 프로젝트 유형에서 패턴이 나타났습니다. Amador는“중요한 TVL을 처리하고 강력한 현상금 프로그램이 부족한 De Fi 프로토콜이 가장 노출 된 것입니다. 그는 보안 조치없이 시장으로 돌진하는 초기 단계 팀과 만족스러운 기존 플레이어가 위험을 감수 할 것이라고 경고했다.
관련: Kinto가 감을 때 De Fi Whale은 4 천만 달러를 잃고 Swiss Borg는 Hack: Finance Redefined를 겪습니다.
Cointelegraph 가보고 한 바와 같이, 암호화 관련 해킹 및 Scamshit 8 월 1억 6, 300만 달러의 손실은 7월 1억 4, 200만 달러보다 15% 증가했습니다. 스파이크에도 불구하고 전체 사건은 6 월에 20 건에 비해 16 건의 공격 만 기록되었다.
손실의 대부분은 두 가지 주요 사건에서 비롯되었습니다. 여기에는 비트 코너를 구매하는 9, 900만 달러의 사회 공학 사기와 터키 교환 Btcturk의 5 천만 달러가 포함됩니다.
잡지: 타임 매거진에 있지 않은 이더 리움과 Polkadot 공동 창립자를 만나십시오.
원문 제목: Web3 white hats earn millions, crushing $300K traditional cybersecurity jobs
Top Web3 white hats are earning millions uncovering DeFi flaws, far surpassing traditional cybersecurity salaries capped at $300,000.
Top white hats hunting vulnerabilities across decentralized protocols in Web3 are earning millions, dwarfing the $300,000 salary ceiling in traditional cybersecurity roles.
“Our leaderboard shows researchers earning millions per year, compared to typical cybersecurity salaries of $150-300k,” Mitchell Amador, co-founder and CEO of bug bounty platform Immunefi, told Cointelegraph.
In crypto, “white hats” refers to ethical hackers paid to disclose vulnerabilities indecentralized finance (DeFi)protocols.
Unlike salaried corporate roles, these researchers choose their targets, set their own hours and earn based on the impact of what they find.
So far, Immunefi has facilitated more than $120 million in payouts across thousands of reports.
Thirty researchers have already become millionaires.
“We’re protecting over $180 billion in total value locked across our programs,” Amador said, adding that the platform offers bounties of up to 10% for critical bugs.
“These million-dollar payouts reflect the reality that many protocols have tens or hundreds of millions at stake from single vulnerabilities,” he said.
Related:New ModStealer malware targets crypto wallets across operating systems.
The largest single payout to a Web3 white hat was $10 million, awarded to a hacker who found a fatal flaw in Wormhole’s crosschain bridge.
Amador said that vulnerability could have vaporized billions.
Despite that vulnerability being uncovered, Wormholesuffered a $321 million exploiton its Solana bridge in 2022, the largest crypto hack of the year.
In Feb.
2023, Web3 infrastructure firm Jump Crypto and Oasis.
appconducted a “counter exploit”on the Wormhole protocol hacker, clawing back a total of $225 million.
Amador revealed that critical vulnerabilities account for the biggest rewards.
Top researchers have pulled in between $1 million and $14 million, depending on the severity and scope of their findings.
“These are the 100x hackers who can find vulnerabilities others miss,” he said.
While the early years of DeFi were plagued by smart contract bugs, 2025 has seen a rise in “no-code” exploits like social engineering, compromised keys, and lapses in operational security.
Despite that shift, bridges remain the most lucrative targets due to their crosschain complexity and the vast sums they secure.
Patterns have emerged in the types of projects that get breached most often.
“DeFi protocols handling significant TVL and lacking strong bounty programs are the most exposed,” Amador said.
He warned that early-stage teams rushing to market without security measures, as well as complacent established players, carry elevated risks.
Related:DeFi whale loses $40M as Kinto winds down and SwissBorg suffers hack: Finance Redefined.
As Cointelegraph reported, crypto-related hacks and scamshit $163 million in losses in August, a 15% rise from July’s $142 million.
Despite the spike, overall incidents trended downward, with only 16 attacks recorded compared to 20 in June.
The majority of losses came from two major incidents.
These include a$91 million social engineering scamtargeting a Bitcoiner and a$50 million breach of Turkish exchange Btcturk.
Magazine:Meet the Ethereum and Polkadot co-founder who wasn’t in Time Magazine.
