Sui
Programme de Bug Bounty Sui

Le Sui Bug Bounty Program est une initiative de sécurité continue gérée par la Sui Foundation en partenariat avec le tableau de bord HackenProof. Lancé à l'origine en avril 2023, le périmètre du programme s'est périodiquement élargi pour inclure des intégrations d'infrastructures clés comme le Sui Bridge en juin 2024 et le nouveau périmètre bella-ciao VM en mars 2026. Les chercheurs sont chargés de trouver des vulnérabilités affectant le consensus, le networking, le Sui Framework et la Move VM.

Les white-hat researchers peuvent gagner entre un minimum de 5 000 $ pour des problèmes de faible niveau jusqu’à un maximum de 1 000 000 $ pour des vulnérabilités critiques. En juillet 2026, le programme a versé un total cumulé de 2 375 500 $ en récompenses à 40 hunters actifs valides issus de 869 soumissions au total. Historiquement, d’importants paiements ont été effectués pour des zero-day findings – incluant une prime emblématique de 500 000 $ attribuée à CertiK pour la découverte de la vulnérabilité critique HamsterWheel, ainsi qu’une prime de 50 000 $ à un white-hat indépendant pour un exploit provoquant une coupure temporaire du réseau.

Les participants doivent impérativement développer un Proof-of-Concept testnet exécutable démontrant un effet final définitif sur un asset dans le scope. Les bounties sont évaluées selon la gravité et l’impact potentiel, et les paiements sont distribués en toute sécurité en USDC ou en USD dans un délai d’environ 14 jours après l’acceptation du rapport et la complétion du KYC.