スマートコントラクト
関连プラグイン:
Aurora Engine:
フォワーダー:
コントローラー:
贰罢贬コネクタ:
ニアコア:
叠罢颁クライアント:
オムニ?ブリッジ:
概要
- 础耻谤辞谤补は、础鲍搁翱搁础トークンでの支払いを行う権利を有します。このトークンはロックされ、1年以内に均等に分割して解放されます。
- Auroraは、別のバグ报奨金プログラムで先に報告された場合、報奨金を支払わない権利を留保します。
- 础耻谤辞谤补のすべてのスマートコントラクトは、 で確認できます。ただし、バグ报奨金プログラムの対象となるのは、前述のスマートコントラクトのみです。
- スコープに含まれていない、础耻谤辞谤补が管理するその他の资产に影响が生じる可能性がある场合は、プロジェクト侧での検讨のためにその情报を提出することをお勧めします。これは「重大な影响」にのみ适用されます。
- 本バグ报奨金プログラムでは、以下の影響のみが対象となります。それ以外の影響については、たとえ「対象資産一覧」に記載されている資産に影響を及ぼす場合でも、対象範囲外とみなされます。
- 「High」および「Critical」の深刻度のバグに対する報酬総額は、発見された脆弱性によって実質的に影響を受ける資金の10%を上限とします:maxReward = min(10% TVL, maxSeverityBudget)
IN-SCOPE – スマートコントラクトの脆弱性
このバグ报奨金プログラムでは、以下の影響のみが対象となります。それ以外の影響は、たとえ「対象範囲」テーブルに記載されたアセットに影響を及ぼす場合でも、対象範囲外とみなされます。
- ガバナンスに関する投票结果のいかなる操作も
- 未请求の収益を除き、保存中または送金中のいずれのユーザー资金であっても、それらを直接盗むこと
- 资金の恒久的な冻结
- 破产
- 未受领の収益の横领
- 未请求の収益の恒久的な冻结
- 资金の一时冻结
- 资金不足のため、スマートコントラクトが动作できません
- 利益目的のブロック詰め込み
- グリーフィング(例:攻撃者に金銭的な动机はないが、ユーザーやプロトコルに损害を与える行為)
- ガソリンの盗难
- 无制限のガス消费量
- スマートコントラクトは约束されたリターンを提供できなかったが、価値が失われることはない
规则および要件
本バグ报奨金プログラムでは、以下の行為を禁止しています:
- メインネットまたはパブリックテストネット上のコントラクトを用いたテストは一切行わないこと。すべてのテストはプライベートテストネット上で実施すること。
- 価格オラクルやサードパーティのスマートコントラクトを用いたあらゆるテスト
- 当社の従业员および/または顾客に対して、フィッシングやその他のソーシャルエンジニアリング攻撃を试みること
- サードパーティのシステムやアプリケーション(例:ブラウザ拡张机能)およびウェブサイト(例:厂厂翱プロバイダー、広告ネットワーク)を用いたあらゆるテスト
- あらゆるサービス拒否攻撃
- 大量のトラフィックを生成するサービスの自动テスト
- 公开禁止措置が讲じられている报奨金プログラムにおける、パッチが适用されていない脆弱性の公开について 开示ポリシーおよびガイドライン
- 本プログラムは非公开であるため、组织からの明示的な同意がない限り、本プログラムや脆弱性(解决済みのものも含む)について、プログラムの外部で议论しないでください。
- 现时点では、部分的なものを含め、脆弱性の开示は一切认められていません。
- バグに関する情报の公开や议论は絶対に行わないでください