Near Protocol
Intents Bug Bounties
active
08 Tháng 9, 25 - TBA
NEAR Intents là một giao thức giao dịch và thanh toán đa chuỗi được xây dựng trên blockchain NEAR, hỗ trợ các giao dịch trao đổi nguyên tử ngang hàng và thực thi dựa trên ý định. Để bảo vệ hạ tầng đa chuỗi của mình, nhóm phát triển đã khởi động một loạt chương trình Intents Bug Bounties liên tục được tổ chức trên HackenProof. Các nhà nghiên cứu bảo mật được mời săn tìm các lỗ hổng trong các thành phần cốt lõi của giao thức, bao gồm smart contracts, bridges và SDKs. Chương trình khuyến khích việc tiết lộ có trách nhiệm sau một vụ khai thác trị giá 3,8 triệu đô la gần đây, đồng thời cung cấp phần thưởng lớn cho những phát hiện quan trọng.
Near Protocol - Intents Bug Bounties Tổng quan
Cách tham gia Near Protocol - Intents Bug Bounties?
Bộ NEAR Intents vận hành ba chương trình bug bounty liên tục riêng biệt được tổ chức trên nền tảng HackenProof. Chương trình Smart Contracts bao gồm hợp đồng Verifier cốt lõi với phần thưởng từ 100 USD cho các lỗi mức thấp đến 300.000 USD cho các lỗ hổng nghiêm trọng. Tương tự, chương trình Bridges tập trung vào Omni Bridge và chữ ký ngưỡng phi tập trung, cung cấp phần thưởng tương tự lên đến 300.000 USD cho mỗi vấn đề nghiêm trọng. Một chương trình riêng biệt dành cho SDK cũng được cung cấp, với phần thưởng lên đến 20.000 USD cho các lỗi hạ tầng nghiêm trọng.
Đối với các báo cáo có mức độ nghiêm trọng Cao và Nghiêm trọng, mức thanh toán tối đa được giới hạn nghiêm ngặt ở 10% số tiền thực tế bị ảnh hưởng bởi lỗ hổng được phát hiện. Các nhà nghiên cứu phải gửi phát hiện của mình duy nhất qua nền tảng chính thức trong vòng 24 giờ kể từ khi phát hiện và giữ bí mật tuyệt đối. Tất cả các khoản thanh toán được phân phối bằng token NEAR gốc sau một quy trình xác thực toàn diện, thường bao gồm thời gian phân loại từ 3 đến 7 ngày làm việc.
Hướng dẫn từng bước
Đăng ký tài khoản trên nền tảng HackenProof và hoàn thành bất kỳ thủ tục KYC sơ bộ nào được yêu cầu.
Xem xét phạm vi chương trình cụ thể cho Smart Contracts, Bridges và SDK để xác định các kho lưu trữ đủ điều kiện và các tài sản không thuộc phạm vi.
Kiểm tra hạ tầng trên mạng thử nghiệm riêng để phát hiện các lỗ hổng liên quan đến giao dịch trái phép, mất quỹ hoặc lỗi mật mã học.
Gửi báo cáo chi tiết về lỗ hổng qua cổng HackenProof trong vòng 24 giờ kể từ khi phát hiện, bao gồm các bước tái hiện rõ ràng và ảnh chụp màn hình minh họa proof-of-concept.
Duy trì tính bảo mật nghiêm ngặt và chờ xác nhận phân loại để nhận thanh toán bằng token NEAR gốc.