Near Protocol
Intents Bug Bounties
active
08 Sep, 25 - TBA
NEAR Intents ist ein Cross-Chain Trading- und Settlement-Protokoll, das auf der NEAR-Blockchain basiert und atomare Peer-to-Peer-Swaps sowie intent-basierte Ausführungen ermöglicht. Um seine Multi-Chain-Infrastruktur abzusichern, hat das Team eine Reihe laufender Bug-Bounty-Programme gestartet, die auf HackenProof gehostet werden. Security Researchers sind eingeladen, nach Schwachstellen in den Kernkomponenten des Protokolls zu suchen, einschließlich Smart Contracts, Bridges und SDKs. Das Programm belohnt verantwortungsbewusste Offenlegung und bietet nach einem kürzlichen Exploit im Wert von 3,8 Millionen US-Dollar erhebliche Prämien für kritische Funde.
Near Protocol - Intents Bug Bounties Überblick
Wie man teilnimmt Near Protocol - Intents Bug Bounties?
Die NEAR Intents Suite betreibt drei verschiedene, fortlaufende Bug-Bounty-Tracks, die auf der HackenProof-Plattform gehostet werden. Das Programm Smart Contracts deckt den Kern-Verifier-Vertrag ab und bietet Belohnungen von 100 $ für geringfügige Bugs bis zu 300.000 $ für kritische Schwachstellen. Ebenso konzentriert sich der Track Bridges auf die Omni Bridge und dezentrale Threshold Signatures und bietet identische Auszahlungen von bis zu 300.000 $ pro kritischem Problem. Ein eigener SDK-Track steht ebenfalls zur Verfügung und bietet bis zu 20.000 $ für kritische Infrastrukturfehler.
Für Einsendungen mit hoher und kritischer Schwere ist die maximale Auszahlung streng auf 10 % der Mittel begrenzt, die praktisch von der entdeckten Schwachstelle betroffen sind. Forschende müssen ihre Ergebnisse ausschließlich über die offizielle Plattform innerhalb von 24 Stunden nach Entdeckung einreichen und strikte Vertraulichkeit wahren. Alle Auszahlungen erfolgen in nativen NEAR-Token nach einem umfassenden Validierungsprozess, der typischerweise eine 3 bis 7 Werktage dauernde Triage-Phase umfasst.
Schritt-für-Schritt-Anleitung
Registriere ein Konto auf der HackenProof Plattform und schließe die erforderliche vorläufige KYC ab.
Überprüfen Sie die spezifischen Programmbereiche für Smart Contracts, Bridges und das SDK, um berechtigte Repositories und nicht abgedeckte Assets zu identifizieren.
Teste die Infrastruktur in einem privaten Testnet, um Schwachstellen im Zusammenhang mit unautorisierten Transaktionen, Verlust von Geldern oder kryptografischen Fehlern zu finden.
Reichen Sie innerhalb von 24 Stunden nach Entdeckung einen detaillierten Vulnerability-Report über das HackenProof-Portal ein, einschließlich klarer Reproduktionsschritte und Proof-of-Concept-Screenshots.
Wahren Sie strikte Vertraulichkeit und warten Sie auf die Triage-Validierung, um Auszahlungen in nativen NEAR-Token zu erhalten.