Web3バグ報奨金プラットフォームImmunefiがシリーズA資金調達ラウンドで2400万ドルを調達

昨年の同時期に、DeFi向けのバグバウンティおよびセキュリティサービスプラットフォームとして台頭しているImmunefiが550万ドルの資金調達を行ったと報じました。今年に入ってから暗号資産（仮想通貨）のハッキングや詐欺で20億ドル近くが失われていることを考えると、これはかなり低額の投資だったと言えるでしょう。

そして、予想通り、その通りになりました。ImmunefiはシリーズAで2,400万ドルを調達しました。このラウンドはFramework Venturesがリードし、Samsung Next、Electric Capital、Polygon Venturesなどが参加しています。これにより、同社の累計調達額は2,950万ドルとなりました。

Immunefiは、コードのチェックとセキュリティ強化が必要なWeb3プロジェクトと、脆弱性を報告して金銭的な報酬を要求するホワイトハットハッカーを結びつけます。報奨金は時に1,000万ドルに達することもあります。これほど多額の暗号通貨が絡む状況では、それほど驚くことではありません。AppleやMicrosoftを含む多くのテクノロジー企業は、同様のバグ報奨金制度を採用していますが、Web3ではこの手法はあまり活用されていません。その理由の一つとして、ハッカーはバグを報告するよりも金銭を盗むことにはるかに強い動機を持つ場合があり、特に数百万ドルもの賞金が提示される場合、その傾向が顕著です。

2020年12月に設立されたイミュネフィは、ホワイトハットハッカーに6000万ドルを支払い、ハッキングから250億ドル以上の資金を救ったと主張している。

しかし、暗号通貨におけるバグ報奨金の仕組みはWeb 2.0とは異なる。1億ドルの資金が危険にさらされている状況で5,000ドルの報奨金は、わずかな金額に過ぎない。そこでImmunefiは、プロジェクトが重大な脆弱性に対して、潜在的リスクにさらされている資金の10%に相当する額の報奨金を支払うことを奨励するために、スケール可能なバグ報奨金制度を策定した。

これは、膨大なバグ報奨金が支払われることを意味します。例えば、汎用クロスチェーンメッセージングプロトコルであるWormholeで発見された脆弱性に対して支払われた1,000万ドルや、EthereumのブリッジングおよびスケーリングソリューションであるAuroraで発見された脆弱性に対して支払われた600万ドルなどです。これは、Appleが提供した従来のバグ報奨金の中で最大の200万ドルとは対照的です。

CEO兼創設者のミッチェル・アマドール氏は声明で次のように述べています。「オープンコードと直接収益化可能なエクスプロイトによって、Web3は世界で最も敵対的なソフトウェア開発環境となっています。インセンティブをホワイトハットにシフトすることで、Immunefiはすでに数十億ドルのユーザー資金を節約しました。暗号資産関連のプロジェクトは、ハッカーに資金の返還や身代金の支払いを公に懇願するよりも、Immunefiを利用する方が賢明であることに急速に気づき始めています。今回の資金調達は、この巨大な課題に立ち向かうためにチームを拡大するために活用します。」