スマートコントラクト
オーロラ?ローンチパッドの契约:
https://github.com/aurora-is-near/aurora-launchpad-contracts/tree/0.5.1/contract
対象范囲
本バグ报奨金プログラムでは、以下の影響のみが対象となります。それ以外の影響については、たとえ「対象資産一覧」に記載されている資産に影響を及ぼす場合でも、対象范囲外とみなされます。
- ガバナンスに関する投票结果の操作、
- 未请求の収益を除き、保管中か転送中かを问わず、ユーザーの资金を直接盗む行為、
- 资金の恒久的な冻结、
- 破产、
- 未请求の収益の横领、
- 未请求の利子の恒久的な冻结、
- 资金の一时冻结、
- 资金不足のためスマートコントラクトが动作できない、
- 利益目的のブロック詰め込みを防止し、
- グリーフィング(例:攻撃者に金銭的な动机はないが、ユーザーやプロトコルに损害を与える行為)、
- ガソリンの盗难、
- 际限のないガス消费、
- スマートコントラクトは约束されたリターンを提供できなかったが、価値が失われることはない
概要
- 颁补濒测虫は、础鲍搁翱搁础トークンによる支払いを行う権利を有します。このトークンはロックされ、1年以内に线形にロックが解除されます。
- Calyxは、別のバグ报奨金プログラムで先に報告されていた場合、報奨金を支払わない権利を留保します。
- 厂肠辞辫别に含まれていない、颁补濒测虫が管理するその他の资产に影响が生じる可能性がある场合は、プロジェクト侧での検讨のためにその情报を提出することをお勧めします。これは「重大な影响」にのみ适用されます。
- 本バグ报奨金プログラムでは、以下の影響のみが対象となります。それ以外の影響については、たとえ「対象資産一覧」に記載されている資産に影響を及ぼす場合でも、対象范囲外とみなされます。
- 「High」および「Critical」の深刻度のバグに対する報酬総額は、発見された脆弱性によって実質的に影響を受ける資金の10%を上限とします:maxReward = min(10% TVL, maxSeverityBudget)
対象外
- サードパーティのオラクルから提供された不正确なデータ
- オラクル操作やフラッシュローン攻撃の可能性も排除しない
- 基本的な経済ガバナンスへの攻撃(例:51%攻撃)
- 流动性の不足
- ベストプラクティスの批评
- シビルの攻撃
- 一元化に伴うリスク ガバナンスに関する投票结果の操作
规则および要件
本バグ报奨金プログラムでは、以下の行為を禁止しています:
- メインネットまたはパブリックテストネット上のコントラクトを用いたテストは一切行わないこと。すべてのテストはプライベートテストネット上で実施すること。
- 価格オラクルやサードパーティのスマートコントラクトを用いたあらゆるテスト
- 当社の従业员および/または顾客に対して、フィッシングやその他のソーシャルエンジニアリング攻撃を试みること
- サードパーティのシステムやアプリケーション(例:ブラウザ拡张机能)およびウェブサイト(例:厂厂翱プロバイダー、広告ネットワーク)を用いたあらゆるテスト
- あらゆるサービス拒否攻撃
- 大量のトラフィックを生成するサービスの自动テスト
- 公开禁止措置が讲じられている报奨金プログラムにおける、パッチが适用されていない脆弱性の公开について 开示ポリシーおよびガイドライン
- 本プログラムは非公开であるため、组织からの明示的な同意がない限り、本プログラムや脆弱性(解决済みのものも含む)について、プログラムの外部で议论しないでください。
- 现时点では、部分的なものを含め、脆弱性の开示は一切认められていません。
- バグに関する情报の公开や议论は絶対に行わないでください