Near Protocol
Bug Bounty

Le programme Bug Bounty du protocole NEAR est une initiative de sécurité continue hébergée sur HackenProof. Il cible spécifiquement les vulnérabilités au sein de l'infrastructure blockchain principale, en se concentrant principalement sur l'implémentation Rust nearcore. Les chercheurs sont encouragés à rechercher des failles de consensus, des vulnérabilités cryptographiques et des risques de manipulation des transactions. Historiquement, le programme a versé plus de 3,39 millions de dollars aux hackers éthiques, incluant un versement massif de 1,8 million de dollars début 2023 pour des découvertes critiques.

Les récompenses sont distribuées selon un système strict de niveaux de gravité. Les vulnérabilités Critiques peuvent rapporter entre 200 000 et 1 000 000 de dollars par découverte. Les bugs de gravité Élevée sont récompensés de 20 000 à 100 000 dollars, tandis que les découvertes de gravité Moyenne et Faible rapportent respectivement jusqu’à 20 000 et 1 000 dollars. Les soumissions doivent respecter les règles de divulgation coordonnée décrites dans le document officiel SECURITY.md et doivent être rapportées exclusivement via le portail HackenProof dans un délai de 24 heures après la découverte.

Pour garantir un triage efficace et des environnements de test sécurisés, les hunters sont strictement invités à utiliser l’environnement local testnet en un clic disponible dans tools/bounty-localnet. Cela permet aux chercheurs de lancer en toute sécurité un réseau local, de reproduire leurs vecteurs d’attaque et d’attacher le répertoire réseau résultant à leurs rapports sans risquer le mainnet ou les testnets publics.