Stacks
Bug Bounties auf Immunefi
active
31 Mär, 22 - TBA
Stacks ist ein Bitcoin Layer 2 Blockchain-Ökosystem, das Smart Contracts und dezentrale Anwendungen ermöglicht, Bitcoin als sichere Basisschicht zu nutzen. Das Stacks Bug Bounties Programm auf Immunefi ist eine kontinuierliche, dauerhafte Initiative, die darauf abzielt, Kernkomponenten wie die Clarity VM, den POX Contract, Node-Implementierungen und sBTC abzusichern. Security Researchers sind eingeladen, Schwachstellen in diesen kritischen Assets zu finden und verantwortungsvoll zu melden. Teilnehmer können gestaffelte Belohnungen in STX verdienen, die je nach Schwere und Auswirkung der gemeldeten Vulnerability bis zu 250.000 $ für kritische Funde betragen.
Stacks - Bug Bounties auf Immunefi Überblick
Wie man teilnimmt Stacks - Bug Bounties auf Immunefi?
Um am Stacks Bug Bounty-Programm teilzunehmen, müssen Sicherheitsexperten zunächst die umfassenden Programmdetails, den Scope und die Regeln auf der offiziellen Immunefi-Seite sorgfältig prüfen. Es ist entscheidend, die streng definierten Assets und Auswirkungen im Scope zu verstehen, wie die Clarity VM und sBTC, und dabei doppelte Reports zu vermeiden, indem offene Pull Requests und Issues im stacks-core GitHub-Repository überprüft werden.
Tests dürfen ausschließlich auf privaten oder lokalen Testnets und Forks durchgeführt werden, da Interaktionen mit Mainnet oder öffentlichen Testnets strikt verboten sind. Sobald eine Schwachstelle entdeckt wurde, müssen Forscher einen detaillierten Bug Report mit einem funktionalen Proof-of-Concept (PoC) vorbereiten und diesen über das dedizierte Immunefi-Formular einreichen. Erfolgreiche Auszahlungen werden direkt vom Stacks Endowment Team in STX abgewickelt und erfordern, dass der Teilnehmer eine vollständige KYC-Verifizierung gemäß AML- und OFAC-Vorschriften durchführt.
Schritt-für-Schritt-Anleitung
Überprüfen Sie den vollständigen Programmumfang, die Regeln und die nicht abgedeckten Punkte auf der Immunefi-Seite.
Erstelle ein Konto oder melde dich auf der Immunefi-Plattform an.
Führen Sie alle Sicherheitstests ausschließlich auf privaten Testnets oder lokalen Forks durch.
Bereiten Sie einen umfassenden Bug-Report mit einem erforderlichen funktionalen Proof-of-Concept (PoC) vor.
Reichen Sie den Bericht über das spezielle Immunefi Submission Dashboard ein.
Schließe den obligatorischen KYC-Verifizierungsprozess ab, um für Auszahlungen berechtigt zu sein.
Warten Sie auf die Triage und Validierung durch die Immunefi- und Stacks-Teams für die STX-Belohnungsverteilung.