Near Protocol
Intents Bug Bounties
active
08 9月, 25 - TBA
NEAR Intentsは、NEARブロックチェーン上に構築されたクロスチェーン取引および決済プロトコルであり、アトミックスワップやインテントベースの実行を可能にします。マルチチェーンインフラのセキュリティを確保するため、チームはHackenProofでホストされている継続的なIntents Bug Bountiesプログラムを開始しました。セキュリティリサーチャーは、スマートコントラクト、ブリッジ、SDKなどプロトコルのコアコンポーネント全体の脆弱性を探索することが求められています。このプログラムは、最近の380万ドルのエクスプロイトを受けて責任ある開示を奨励し、重要な発見には高額な報酬を提供しています。
Near Protocol - Intents Bug Bounties 概要
参加方法 Near Protocol - Intents Bug Bounties?
NEAR Intentsスイートは、HackenProofプラットフォーム上で開催される3つの異なるローリングバグバウンティトラックを運営しています。Smart Contractsプログラムは、コアのVerifierコントラクトを対象としており、低レベルのバグには$100から、重大な脆弱性には最大$300,000の報酬が用意されています。同様に、BridgesトラックはOmni Bridgeと分散型スレッショルド署名に焦点を当てており、重大な問題に対して同額の最大$300,000の報酬を提供します。専用のSDKトラックもあり、重要なインフラの欠陥に対して最大$20,000の報酬が支払われます。
HighおよびCriticalの重大度の提出に対しては、最大支払い額が発見された脆弱性によって実質的に影響を受ける資金の10%に厳密に制限されています。リサーチャーは発見から24時間以内に公式プラットフォームを通じてのみ報告を提出し、厳格な機密保持を維持しなければなりません。すべての報酬は、通常3〜7営業日のトリアージ期間を含む包括的な検証プロセスの後、ネイティブのNEARトークンで支払われます。
ステップバイステップガイド
HackenProofプラットフォームの公式サイトでアカウントを登録し、必要な事前KYCを完了してください。
スマートコントラクト、ブリッジ、およびSDKの特定のプログラムスコープを確認し、対象となるリポジトリおよび対象外の資産を特定してください。
不正な取引、資金の損失、または暗号学的な欠陥に関連する脆弱性を特定するために、プライベートテストネット上でインフラストラクチャをテストしてください。
発見から24時間以内に、明確な再現手順と概念実証のスクリーンショットを含む詳細な脆弱性レポートをHackenProofポータルを通じて提出してください。
厳格な機密保持を維持し、トリアージ検証を待ってからネイティブのNEARトークンでの支払いを受け取ってください。