什麼是 BountyHunt.xyz？一站式 Web3 漏洞賞金監控平台解析

隨著 Web3 生態持續發展，智慧合約安全已成為區塊鏈產業的重要課題。除了專業安全審計之外，越來越多專案也會透過漏洞賞金（Bug Bounty）計畫，邀請全球安全研究人員共同協助尋找潛在漏洞。然而，在漏洞賞金競賽中，不只是找到漏洞很重要，「誰最先發現」往往才是真正決定是否能獲得獎勵的關鍵。BountyHunt.xyz 正是在這樣的背景下推出，希望透過即時監控與通知機制，讓研究人員更快掌握最新的漏洞研究機會。

什麼是 BountyHunt.xyz？

（來源：bountyhunt.xyz）

BountyHunt.xyz 是一款專門服務 Web3 安全研究人員的即時監控平台，主要針對各大漏洞賞金計畫背後的 GitHub 儲存庫進行持續追蹤。平台會將不同漏洞賞金網站的公開專案整合至同一個介面，當專案程式碼發生更新、推出新的漏洞賞金活動，或既有計畫內容有所調整時，系統便會立即發送通知，協助研究人員快速掌握最新動態。截稿前，BountyHunt.xyz 已正式上線，採用單一訂閱方案，每月價格為 9 美元，同時提供三天免費試用，且試用期間無須綁定信用卡。

支援哪些漏洞賞金平台？

為了讓研究人員不需要頻繁切換不同網站，BountyHunt.xyz 將多個 Web3 漏洞賞金平台的資訊集中管理。目前支援的來源包括：Immunefi、Sherlock、Cantina、HackenProof、HackerOne、AgentArena，以及自行架設（Self-hosted）的漏洞賞金計畫。透過集中監控，研究人員可以在單一平台查看所有仍在進行中的漏洞賞金專案，而不需要逐一前往各平台確認更新。

BountyHunt.xyz 提供哪些功能？

除了整合多個漏洞賞金平台外，BountyHunt.xyz 也提供多項即時監控工具，讓研究人員能更有效率地追蹤程式碼變化。

平台主要功能包含：

即時追蹤 GitHub 更新

系統會持續監控各專案 GitHub Repository，當發生以下事件時，便會同步更新：

1. 新增 Commit

2. Pull Request

3. Release

4. Tag 更新

所有變化都會即時顯示於平台資訊流中。

Telegram 即時通知

當漏洞賞金計畫內的程式碼更新後，平台會立即將通知推送至 Telegram，讓使用者不需要持續重新整理 GitHub，即可第一時間得知最新資訊。

篩選功能

研究人員可依照自身需求設定不同條件，例如：指定漏洞賞金計畫、獎勵金額，以及使用的程式語言，並藉由篩選功能，可以更聚焦於符合自身研究方向的專案。

新漏洞賞金計畫也能第一時間掌握

除了監控既有專案之外，BountyHunt.xyz 也會追蹤新建立的漏洞賞金活動。當新的漏洞賞金計畫正式推出時，平台會立即通知使用者，使研究人員能在競爭者相對較少的階段開始分析程式碼，及早投入研究工作。

提供 MCP Server、Webhook 與 API

除了網頁介面之外，BountyHunt.xyz 也提供多種整合方式，方便自動化工作流程。平台提供：MCP Server、Webhook，以及 REST API。其中，MCP Server 可與 Claude Code、Codex 或其他支援 MCP 的工具搭配使用；Webhook 與 API 則方便開發者將監控資料串接至自有系統或自動化流程。

為什麼速度會影響漏洞賞金獎勵？

在漏洞賞金計畫中，多數平台採取先提交、先獲得獎勵的原則。即使不同研究人員找到相同漏洞，只要已有其他人率先提交有效報告，後續重複提交的成果通常無法再獲得獎勵。因此，從程式碼更新到研究人員開始分析的這段時間，往往就是漏洞賞金競賽最重要的黃金窗口。

過去不少研究人員仍採用固定時間檢查 GitHub Repository，或透過社群消息得知專案更新，資訊取得速度可能有所落差。BountyHunt.xyz 的設計目標便是縮短程式碼發布與研究人員收到通知之間的時間差，協助使用者更快開始漏洞分析工作。

BountyHunt.xyz 的訂閱方案

（來源：bountyhunt.xyz）

截稿前平台採用單一付費方案，不區分不同等級。訂閱內容包含：即時監控 Dashboard、GitHub Commit 追蹤、Telegram 通知、篩選功能、MCP Server、Webhook，以及 REST API。官方提供三天免費試用，無須信用卡即可開始使用，並可隨時取消訂閱。

總結

BountyHunt.xyz 是一款專注於 Web3 漏洞賞金研究的即時監控工具，透過整合多個漏洞賞金平台、持續追蹤 GitHub 程式碼變化，以及提供 Telegram 即時通知，協助安全研究人員更快掌握最新的漏洞研究機會。此外，平台也提供 MCP Server、Webhook 與 REST API，方便有自動化需求的使用者進一步串接自己的工作流程。對於經常參與智慧合約漏洞賞金計畫的研究人員而言，BountyHunt.xyz 提供了一種集中管理資訊與提升研究效率的方式，讓重要的程式碼更新能更即時地被掌握。

FAQ

Q1：什麼是 BountyHunt.xyz？

BountyHunt.xyz 是一款專為 Web3 漏洞賞金（Bug Bounty）研究人員打造的即時監控平台，可追蹤多個漏洞賞金計畫的 GitHub 程式碼更新，並透過 Telegram 即時通知使用者掌握最新動態。

Q2：BountyHunt.xyz 可以監控哪些平台？

目前 BountyHunt.xyz 支援多個 Web3 漏洞賞金平台，包括 Immunefi、Sherlock、Cantina、HackenProof、HackerOne、AgentArena，以及自行架設（Self-hosted）的漏洞賞金計畫。

Q3：BountyHunt.xyz 有哪些主要功能？

BountyHunt.xyz 提供 GitHub 即時監控、Telegram 通知、專案篩選功能，以及 MCP Server、Webhook 和 REST API，協助安全研究人員快速掌握新程式碼更新並建立自動化研究流程。