Near Protocol
Intents Bug Bounties
active
08 Sept, 25 - TBA
NEAR Intents est un protocole de trading et de règlement cross-chain construit sur la blockchain NEAR, facilitant les échanges atomiques peer-to-peer et les exécutions basées sur des intents. Pour sécuriser son infrastructure multi-chain, l'équipe a lancé une série de programmes Intents Bug Bounties en cours, hébergés sur HackenProof. Les chercheurs en sécurité sont invités à chasser les vulnérabilités dans les composants clés du protocole, y compris les smart contracts, les bridges et les SDKs. Le programme encourage la divulgation responsable suite à une récente exploitation de 3,8 millions de dollars, offrant des récompenses substantielles pour les découvertes critiques.
Near Protocol - Intents Bug Bounties Aperçu
Comment participer Near Protocol - Intents Bug Bounties?
La suite NEAR Intents propose trois pistes distinctes et continues de bug bounty hébergées sur la plateforme HackenProof. Le programme Smart Contracts couvre le contrat Verifier principal avec des récompenses allant de 100 $ pour des bugs mineurs jusqu'à 300 000 $ pour des vulnérabilités critiques. De même, la piste Bridges se concentre sur l’Omni Bridge et les signatures seuils décentralisées, offrant des paiements identiques jusqu’à 300 000 $ par problème critique. Une piste dédiée SDK est également disponible, proposant jusqu’à 20 000 $ pour des failles critiques dans l’infrastructure.
Pour les soumissions de gravité élevée et critique, le paiement maximal est strictement plafonné à 10 % des fonds effectivement affectés par la vulnérabilité découverte. Les chercheurs doivent soumettre leurs découvertes exclusivement via la plateforme officielle dans un délai de 24 heures après la découverte et maintenir une confidentialité stricte. Tous les paiements sont effectués en tokens natifs NEAR après un processus de validation complet, incluant généralement une période de triage de 3 à 7 jours ouvrables.
Guide étape par étape
Créez un compte sur la plateforme HackenProof et complétez toute KYC préliminaire requise.
Examinez les scopes spécifiques des programmes pour les Smart Contracts, Bridges, et le SDK afin d'identifier les repositories éligibles et les assets hors scope.
Testez l'infrastructure sur un testnet privé pour localiser les vulnérabilités liées aux transactions non autorisées, à la perte de fonds ou aux failles cryptographiques.
Soumettez un rapport de vulnérabilité détaillé via le portail HackenProof dans les 24 heures suivant la découverte, incluant des étapes de reproduction claires et des captures d'écran de preuve de concept.
Maintenez une confidentialité stricte et attendez la validation du triage pour recevoir les paiements en tokens natifs NEAR.