Cercetătorul independent de securitate Pascal Caversaccio a descoperit că atunci când platforma de recompense pentru erori OpenBounty primește un raport, publică automat conținutul ca tranzacție pe Shentu, blockchain-ul operat de organizația-mamă a OpenBounty, Shentu Foundation. Detaliile expuse includ nivelul de amenințare al vulnerabilității, locația codului potențial vulnerabil și comentariile autorului raportului, făcând posibil ca orice hacker să cerceteze rapoartele pentru a le exploata. În plus, OpenBounty listează și acceptă rapoarte de recompensă de erori de la alte companii de securitate și proiecte criptografice fără permisiune. Un purtător de cuvânt al CertiK a confirmat pentru DL News că Shentu, entitatea care controlează platforma OpenBounty, a făcut odată parte din CertiK, deși Shentu operează în mod autonom ca entitate independentă din 2020, codul din platforma OpenBounty este încă legat de entități cu numele CertiK; numele domeniului. (DL News)