新消息:Helius 收购 Light Protocol
[REDACTED] 黑客松获奖者
博客/更新

公布 [REDACTED] 黑客松获奖者

Growth LeadX 上的 Brady WerkheiserLinkedIn 上的 Brady Werkheiser
阅读需 10 分钟

整个四月,Solana 研究、取证和安全生态的参与者围绕 [REDACTED] 黑客松超过 175,000 美元的悬赏展开角逐。

本次黑客松共吸引了 38 项悬赏和 926 份投稿!

感谢大家

致每一位参与者: 感谢你们的辛勤付出以及对 Solana 生态的贡献。你们对研究、写作和网络安全的热情激励着我们所有人。

致所有赞助商: 感谢你们投入时间、精力和资金,让这次黑客松圆满成功。你们每天都在守护 Solana 的安全,并让它成为创始人构建产品的最佳平台。

致我们在 Superteam Earn 的朋友们: 没有你们,这次黑客松就不可能实现。感谢你们在无数个夜晚帮助我们规划和执行,让我们能在如此紧迫的时间内完成一切。

现在,让我们为获奖者喝彩!

以下是所有悬赏及每项悬赏的前三名。

部分悬赏颁发了三个以上的奖项。如需查看这些获奖者,请访问黑客松官方页面或各章节中链接的相应悬赏页面。

Arkham:X ICO(16,250 美元)

Arkham 赞助了四项悬赏,总金额达 35,000 美元!

其中金额最高的悬赏重点调查通过 X 开展或推广的首次代币发行(ICO)。

🥇 第 1 名:Solana 生态中的 X 平台 ICO 🥈 第 2 名:当你在 4 天内给六个小丑 1.01 亿美元,会发生什么? 🥉 第 3 名:ICO 投稿链接合集 

Range:战争游戏(15,000 美元)

Range 的这项悬赏重点绘制恶意行为者可能用于将被盗资金洗出 Solana 的路径。参与者需要编写一份关于资金转移方法的综合报告,并标记相关钱包。

🥇 第 1 名:Aksusarya_eth 的研究 🥈 第 2 名:Its0xRay 对资金转移路径的分析 🥉 第 3 名:Intel_nuel 的报告

SolBlaze:流动性质押和验证者生态数据(10,000 美元)

这项悬赏鼓励开发平台或算法,以深入分析流动性质押和 SolBlaze 的 bSOL 代币。

🥇 第 1 名:https://x.com/PineAnalytics/status/1916847235397992611 🥈 第 2 名:https://x.com/w3e_uk/status/1917629535450698185 🥉 第 3 名:https://x.com/tubaecci/status/1917633073673384186 

RugCheck:链上分析(7,000 美元)

这项开放式悬赏邀请参与者使用 RugCheck API 构建项目,重点包括识别可疑交易模式、可视化钱包关系、分析高风险行为,以及实施防诈骗措施。

🥇 第 1 名:https://x.com/Dev_Syrem/status/1913577188957315120 🥈 第 2 名:https://github.com/Ge0frey/chainprobe 🥉 第 3 名:Josh0007-sunday 的 DeFi 投资组合分析 

Arkham:Pump.fun(6,250 美元)

这项悬赏要求使用 Arkham Intel 平台,识别并分析通过捆绑和 Rug Pull 代币获利的 Pump.fun 连续部署者及其相关活动。

🥇 第 1 名:退出流动性机器 🥈 第 2 名:Pumpfun 连续部署者全解析 🥉 第 3 名:WarmPotato2070

Arkham:Solana 狙击手(6,250 美元)

这项悬赏要求研究 Solana 狙击机器人、其运行机制及影响。

🥇 第 1 名:从毫秒到百万:狙击手 🥈 第 2 名:为 Jerome Powell 伸张正义,还是为狙击手辩护? 🥉 第 3 名:Solana 狙击手分析

Arkham:Solana 混币器(6,250 美元)

这项悬赏旨在识别和分析 Solana 上的混币平台,包括其增长模式、交易量和混淆技术。目标是了解这些混币器如何用于匿名化生态内的活动。

🥇 第 1 名:追踪不可追踪之物 🥈 第 2 名:调查隐私工具和即时兑换平台 🥉 第 3 名:影子经济

Helius 与 Pashov Audit Group:Solana 安全事件史(6,000 美元)

这项与 Pashov Audit Group 联合发起的悬赏要求以数据为依据,分析 Solana 历史上的漏洞、黑客攻击和安全事件。研究人员需要审视过去漏洞的根本原因、影响和经验教训。

🥇 第 1 名:Solana 安全史综合分析 🥈 第 2 名:Solana 安全事件史:深度解析 🥉 第 3 名:Solana 安全事件史

GoFundMeme:Meme 犯罪现场调查(5,269 美元)

GoFundMeme 的这项悬赏要求创建一个仪表板,用于调查与 Meme 币和可疑交易有关的活动。

🥇 第 1 名:Peplock 🥈 第 2 名:Oladayo

Helius:恶意 MEV 与三明治攻击(5,000 美元)

这项悬赏重点识别和分析恶意 MEV 活动及三明治攻击。

🥇 第 1 名:MostlyData_ — Solana 上的三明治攻击 🥈 第 2 名:Fknmarqu 🥉 第 3 名:Solstatz

Helius:账户粉尘攻击与地址投毒(5,000 美元)

这项悬赏旨在量化并解决账户粉尘攻击和地址投毒问题。在这些攻击中,攻击者会发送极少量加密货币来骚扰用户,或诱骗他们向虚假地址转账。

🥇 第 1 名:Solana 账户粉尘攻击与地址投毒 🥈 第 2 名:TheLaughingMan 🥉 第 3 名:从垃圾信息到诈骗

Jito:深度解析 Jito 在 Solana 中的作用(5,000 美元)

这项悬赏要求深入分析 Jito 在 Solana 中的作用,探索重点包括 Jito 的 MEV 基础设施、质押解决方案或治理。

🥇 第 1 名:Pine Analytics

Solana Foundation:Solana 取证分析工具(5,000 美元)

Solana Foundation 的这项悬赏要求参与者构建一个工具,用于追踪和可视化资金在 Solana 上的链上流动。理想方案应提供复杂的交易流映射、钱包分析和实体识别功能。

🥇 第 1 名:https://github.com/Ge0frey/chainprobe 🥈 第 2 名:https://github.com/pramaths/SolanaOnchainFE 🥉 第 3 名:https://www.google.com/search?q=https://eu.docworkspace.com/d/sIAvnn59i1d-owAYhttps://github.com/Assylum-Labs/forensic-analysis-toolhttps://github.com/pramaths/SolanaOnchainFE

Messari:AI 犯罪打击工具包(5,000 美元)

这项悬赏要求参与者使用 Messari 的 AI 工具包,针对加密犯罪和市场事件生成新颖且可执行的洞察。

🥇 第 1 名:侦探与喊单者:一场互动竞赛 🥈 第 2 名:MessariMCP GitHub 仓库 🥉 第 3 名:Solana 情绪分析 GitHub 仓库

Superteam India:Solana 安全仪表板(5,000 美元)

Superteam India 的这项悬赏旨在将原版 Superteam 安全手册扩展为实时开源仪表板。该仪表板需利用链上数据和分析覆盖 Solana 生态中的所有重大攻击事件,并为用户提供相关资源。

🥇 第 1 名:ST 安全仪表板 🥈 第 2 名:Superteam 安全仪表板变体 🥉 第 3 名:Solana 安全仪表板 Teal

Asset Dash:新智能钱包列表与信号源悬赏(5,000 美元)

这项悬赏要求参与者为新的 Asset Dash 信息流提出概念方案,通过识别值得关注的特定钱包和交易来生成链上 Alpha。

🥇 第 1 名:GMGN 与 AXIOM 顶级交易者 🥈 第 2 名:追踪顶级加密钱包 🥉 第 3 名:下一代巨鲸监控信息流

Ottersec 与 Squads:保护 Squads(5,000 美元)

这项由 Ottersec 和 Squads 联合发起的悬赏重点改善通过 Squads 签署高价值交易的体验。

🥇 第 1 名:https://github.com/hogyzen12/squads-go 🥈 第 2 名:https://github.com/AdedejiAdetola/securing_squads 🥉 第 3 名:https://crates.io/crates/secure-squads 

Accretion:逆向工程闭源 Solana 程序(5,000 美元)

Solana 安全审计公司 Accretion 的这项悬赏邀请安全专家创建用于逆向工程闭源程序的工具或指南。投稿可以包括提取指令的工具、辅助人工逆向工程的工具或操作教程。

🥇 第 1 名:@LeoQ7_ 的 IDLGuesser🥈 第 2 名:@bill_papas_12 的 Lernean Lens🥉 第 3 名:@GSfilatino 的MCP Solana Revving

Vybe:Vybe Telegram 机器人挑战(5,000 美元)

这项悬赏要求创建一个 Telegram 机器人,使用 Vybe 的 API 为加密社区提供实时链上分析,例如钱包追踪、代币指标或巨鲸提醒。

🥇 第 1 名:https://www.google.com/search?q=https://medium.com/%40aksusarya/war-games-money-laundering-on-solana-4316ff524992iamjoey.sol 的 Scout 🥈 第 2 名:mira4sol 🥉 第 3 名:Neeraj138

Guvenkaya:Web3 中的 Web2 安全问题(5,000 美元)

Solana 安全审计公司 Guvenkaya 的这项悬赏重点探索传统 Web2 安全漏洞如何引发 Web3 漏洞。

🥇 第 1 名:Muhammad Abdullah 🥈 第 2 名:Cetin Mesum 🥉 第 3 名:Manish Kumar

Bubblemaps:顶级交易者气泡图(4,000 美元)

这项悬赏要求参与者使用 Bubblemaps 的可视化 API 创建工具,将特定代币的顶级交易者关联起来,揭示活跃交易钱包之间的关系。

🥇 第 1 名:https://github.com/0xmilarepa/top_traders_tool/ 

Meteora:Kelsier Ventures 黑名单(3,850 美元)

Meteora 的这项悬赏奖励创建与 Kelsier Ventures 相关的 Solana 钱包地址公开黑名单。

🥇 第 1 名:投稿详情 - Issue #10,作者:Degenspy 🥈 第 2 名:投稿详情 - Issue #6,作者:Dethective 🥉 第 3 名:投稿详情 - Issue #22,作者:0xbabushka

Dune:数据叙事者(3,000 美元)

这项悬赏鼓励参与者使用 Dune 仪表板分析 Solana 相关主题并讲述其故事,或创建使用 Dune 分析 Solana 数据的指南。

🥇 第 1 名:Adam_Tehc 🥈 第 2 名:我们能解救困在 Pump.fun 中的 SOL 吗? 🥉 第 3 名:当 Pump.fun 放弃联合曲线,会发生什么?

Sonic:为 SVM 世界构建工具(3,000 美元)

这项悬赏重点将 Solana 数据分析工具扩展至 Sonic 和其他 SVM 链。

🥇 第 1 名:https://x.com/josephxu_Solar Bank 应用,作者:Josephxu 🥈 第 2 名:Sonic Pulse GitHub 仓库

LimeChain:测试 Gimlet 并提供反馈(3,000 美元)

这项悬赏邀请开发者和安全研究员测试新的 Solana 单步调试器 Gimlet。目标是收集反馈、发现漏洞并提出改进建议。

🥇 第 1 名:Ubadineke Prince 🥈 第 2 名:David Luke 🥉 第 3 名:Pramath S

Token Metrics:加密分析报告(3,000 美元)

这项悬赏要求参与者使用 Token Metrics 的工具和方法编写加密分析报告。

🥇 第 1 名:Arcaze 🥈 第 2 名:HogwartsofWeb3 🥉 第 3 名:@IamFantasy__

Nebula Node:可视化 Solana 质押(3,000 美元)

Nebula Node 的这项悬赏要求参与者创建仪表板,用于可视化验证者表现、质押分布或节点健康状况等 Solana 质押数据。

🥇 第 1 名:4k_mira

Ded Monkes:区块链可视化(3,000 美元)

Ded Monkes 的这项悬赏重点构建直观的交互式工具,用于追踪 Solana 上的协议、钱包、交易和交互。

🥇 第 1 名:ShaunRiser 🥈 第 2 名:Dinesh_7rd

Civic:将 Civic Auth 集成到你的应用中(2,800 美元)

这项悬赏要求开发者将 Civic Auth 的 Web3 SDK 集成到应用中,为用户启用嵌入式钱包。 

🥇 第 1 名:VersatileBeingX 🥈 第 2 名:Ge0frey_ 🥉 第 3 名:Savin AjoSave 应用

Flipside:加速以数据洞察 Solana 增长(2,500 美元)

这项悬赏要求参与者使用 Flipside 的数据提供洞察,以揭露欺诈、分析流动性变化、调查用户行为,以及研究创造最多真实经济价值的协议和应用。

🥇 第 1 名:关联验证者收益与程序活动 🥈 第 2 名:退出流动性机器 🥉 第 3 名:Zkreum 的 X 帖子

DD.xyz:API 集成(2,000 美元)

这项悬赏要求将 DD.xyz API 集成到应用中:在 UI 或机器人回复中的资产或钱包旁显示 DD 评分,或在注册流程中帮助控制垃圾账户和女巫攻击。

🥇 第 1 名:Fystack

Phase Labs:解析 Solana 的经济活动(2,000 美元)

Phase Labs 的这项悬赏征集解析 Solana 真实经济价值(REV)及其他经济活动的研究文章。

🥇 第 1 名:PineAnalytics 🥈 第 2 名:RalAndrewTalks 🥉 第 3 名:Suppvalen

Solscan:监控大师(2,000 美元)

这项悬赏鼓励参与者使用 Solscan 的 API 构建监控或扫描解决方案,例如追踪 DEX 动态、巨鲸活动,或分析社交情绪与链上活动之间的关联。

🥇 第 1 名:https://www.google.com/search?q=https://medium.com/%40aksusarya/war-games-money-laundering-on-solana-4316ff524992Vlad 的 Solscan MCP 🥈 第 2 名:https://www.google.com/search?q=https://coincept.substack.com/p/analyzing-exfiltration-routes-onSwell 的 doxdotfun 🥉 第 3 名:https://www.google.com/search?q=https://eu.docworkspace.com/d/sIAvnn59i1d-owAYRohan 的 Solanautics

Artemis:数据分析(2,000 美元)

这项悬赏重点开发用于 MarginFi 关键绩效指标(例如 TVL、借款、存款、协议费用和收入)的 SQL 查询,并将其部署到 Artemis 平台。

截至发布时,尚未选出获奖者。https://www.google.com/search?q=https://coincept.substack.com/p/analyzing-exfiltration-routes-on

Bubblemaps:Telegram 机器人(2,000 美元)

这项悬赏要求开发一个 Telegram 机器人,在收到代币合约地址后生成并返回 Bubblemaps 截图及相关代币信息。 

🥇 第 1 名:https://github.com/incryptomax/bubblemapstelegrambot 

Validator.com:恶意验证者(750 美元)

Validator.com 的这项悬赏重点识别和分析恶意 Solana 验证者活动,或创建用于检测此类活动的工具。

🥇 第 1 名:Joshua Sunday 🥈 第 2 名:David Bassey

Validator.com:三明治攻击防护盾(750 美元)

这项悬赏要求参与者开发“三明治攻击防护盾”,保护用户或协议免受 Solana 上的三明治攻击。

🥇 第 1 名:Krystian Mejor 🥈 第 2 名:Faatih Mohammed

Supa Pump:Supa 侦探挑战(500 美元)

这项悬赏要求使用 Supa 的调查功能创建教育内容或工具,以揭露虚假活动或欺诈行为。

🥇 第 1 名:Joshua Sunday 🥈 第 2 名:Evans Nwaozuzu 🥉 第 3 名:Nipheweb3 Emmanuel

恭喜!

再次恭喜所有获奖者,也感谢所有赞助商和组织者! 

你们的贡献对 Solana 生态的增长与安全至关重要。

订阅 Helius

及时了解 Solana 开发的最新动态,并在我们发布新内容时收到更新

放大图片