Near Protocol
Bug Bounty

Das Bug Bounty Programm des NEAR Protocol ist eine kontinuierliche Sicherheitsinitiative, die auf HackenProof gehostet wird. Es richtet sich speziell auf Schwachstellen innerhalb der Kern-Blockchain-Infrastruktur und konzentriert sich hauptsächlich auf die nearcore Rust-Implementierung. Forscher werden ermutigt, nach Konsensfehlern, kryptografischen Schwachstellen und Risiken der Transaktionsmanipulation zu suchen. Historisch gesehen hat das Programm über 3,39 Millionen US-Dollar an ethische Hacker ausgezahlt, darunter eine massive Auszahlung von 1,8 Millionen US-Dollar Anfang 2023 für kritische Funde.

Belohnungen werden basierend auf einem strengen Schweregrad-Tiersystem verteilt. Kritische Schwachstellen können zwischen 200.000 US-Dollar und 1.000.000 US-Dollar pro Fund einbringen. Bugs mit hoher Schwere werden mit Beträgen von 20.000 US-Dollar bis 100.000 US-Dollar belohnt, während mittlere und niedrige Funde bis zu 20.000 US-Dollar bzw. 1.000 US-Dollar einbringen. Einreichungen müssen den koordinierten Disclosure-Regeln entsprechen, die im offiziellen SECURITY.md-Dokument festgelegt sind, und müssen ausschließlich über das HackenProof-Portal innerhalb von 24 Stunden nach Entdeckung gemeldet werden.

Um eine effiziente Triage und sichere Testumgebungen zu gewährleisten, wird den Hunters dringend empfohlen, die bereitgestellte One-Click-Lokal-Testnet-Umgebung unter tools/bounty-localnet zu nutzen. Dies ermöglicht es Forschern, sicher ein lokales Netzwerk aufzusetzen, ihre Angriffsszenarien zu reproduzieren und das resultierende Netzwerkverzeichnis an ihre Berichte anzuhängen, ohne das Mainnet oder öffentliche Testnets zu gefährden.