DeFi
Plether在永续合约市场上线前开启安全审查竞赛
Immunefi页面显示竞赛已开始,提供附带条件的80,000美元奖励池。协议仍处于测试网阶段;页面列出两个不同的结束期限,应与审计结果区分。
张俊编辑笔名
在实际部署之前审查代码
2026年11月2日,Immunefi上的Plether安全竞赛显示已开始。直接读取页面得到的开始时间为UTC时间14时,与部分搜索结果中仍可见的旧时间不同。竞赛旨在检查未来Plether Perps市场的代码,而不是宣布该市场已在主网上向投资者开放。文件明确表示,系统尚未部署到主网,较早版本运行于Arbitrum Sepolia。
按照项目介绍,Plether Perps拟支持交易者围绕美元相对于六种货币组成的篮子的强弱建立头寸,六种货币分别为欧元、日元、英镑、加元、瑞典克朗和瑞士法郎。保证金和结算使用USDG,价格由Pyth通过延迟订单机制提供。这是对预期设计的说明,并不是独立的性能测量,也不保证未来的执行质量。
奖励附带条件,审查范围固定
公布的奖励池合计80,000美元,其中主要奖励池为56,000美元,All Stars奖励池为16,000美元,Podium奖励池为8,000美元。规则规定,只要发现至少一个符合条件的漏洞,即使严重程度较低,也会解锁全部奖励。如果没有发现漏洞,且一般性观察不算漏洞,奖励池降至公布金额的15%。奖励以美元计价,并在以太坊上以USDC支付。
受审查代码固定在明确标示的版本。报告必须符合竞赛范围和条件;漏洞报告需要可执行的概念验证。已经公开的问题不符合奖励条件。文件还区分有价值的观察与安全漏洞,两者适用不同的重复报告及争议处理规则。因此,有奖励池并不意味着每位参与者都会获得报酬,也不意味着审计已经完成。
时间表尚需确认,风险仍然存在
读取的页面存在需要保留的矛盾:日期区块显示11月16日UTC时间10时结束,但里程碑表仍写11月15日。之后的计划包括评估及争议处理阶段,再于十二月公布结果,并说明日期可能调整。这种不一致使得报道不能把某一个截止时间当作已为研究人员最终确认。
项目还描述了使用模拟抵押品和较早版本协议进行的测试。这些测试交易不能证明真实商业活动。按设计,流动性提供者将通过两种不同风险层级承担交易者头寸的结果。竞赛可以在上线前发现缺陷,但不会消除技术风险或市场风险。后续需要关注的证据仍是修复情况、公布的结果,以及任何有正式文件证实的实际部署。