如何防范Upbit上的“假漏洞赏金”宣传割韭菜？

Upbit假bug bounty特别多，很容易被忽悠，先要搞清楚一件事情，真bug bounty是项目方去发，不可能随意找个人就白给你钱，如果你遇到了上来就勾搭你然后说你去找一下他家的bug我给你钱的，那这一定是套路了。

查看Upbit官网是否有官方漏洞赏金公告。真公告有详细的规则要求，假的会含糊其辞，催促尽快执行。涉及转账或授权私钥的直接拉黑！

记住，天下没有免费的午餐，别人发钱让你找出问题，目的是要让你给他洗钱，收割你的韭菜，别想着天上掉包子，别当韭菜，收起贪心，静观其变。