Stacks
Bug Bounties trên Immunefi
active
31 Tháng 3, 22 - TBA
Stacks là một hệ sinh thái blockchain Layer 2 của Bitcoin cho phép smart contracts và các ứng dụng phi tập trung sử dụng Bitcoin như một lớp nền tảng an toàn. Chương trình Bug Bounties trên Immunefi của Stacks là một sáng kiến liên tục, lâu dài nhằm bảo mật các thành phần cốt lõi như Clarity VM, hợp đồng POX, các triển khai node và sBTC. Các nhà nghiên cứu bảo mật được mời tìm kiếm và tiết lộ có trách nhiệm các lỗ hổng trên các tài sản quan trọng này. Người tham gia có thể nhận phần thưởng theo từng cấp được trả bằng STX, lên đến 250.000 đô la cho các phát hiện nghiêm trọng, dựa trên mức độ nghiêm trọng và tác động của lỗ hổng được báo cáo.
Stacks - Bug Bounties trên Immunefi Tổng quan
Cách tham gia Stacks - Bug Bounties trên Immunefi?
Để tham gia chương trình Stacks Bug Bounty, các nhà nghiên cứu bảo mật trước tiên phải xem xét kỹ lưỡng các chi tiết chương trình, phạm vi và quy tắc được nêu rõ trên trang chính thức của Immunefi. Việc hiểu rõ các tài sản và tác động được xác định nghiêm ngặt trong phạm vi, chẳng hạn như Clarity VM và sBTC, là rất quan trọng, đồng thời tránh gửi báo cáo trùng lặp bằng cách kiểm tra các pull request và issue đang mở trên kho stacks-core GitHub.
Việc test phải được thực hiện duy nhất trên các private hoặc local testnet và fork, vì việc tương tác với mainnet hoặc public testnet là hoàn toàn bị cấm. Khi phát hiện lỗ hổng, các nhà nghiên cứu cần chuẩn bị một báo cáo lỗi chi tiết kèm theo Proof-of-Concept (PoC) hoạt động và gửi qua form chuyên dụng của Immunefi. Việc thanh toán thành công được xử lý trực tiếp bởi đội ngũ Stacks Endowment bằng STX và yêu cầu người tham gia hoàn thành đầy đủ KYC verification theo quy định AML và OFAC.
Hướng dẫn từng bước
Xem xét toàn bộ phạm vi chương trình, quy tắc và các mục không thuộc phạm vi trên trang Immunefi.
Tạo tài khoản hoặc đăng nhập vào nền tảng Immunefi.
Thực hiện tất cả các bài kiểm tra bảo mật chỉ trên các testnet riêng tư hoặc các fork cục bộ.
Chuẩn bị một báo cáo lỗi toàn diện kèm theo Proof-of-Concept (PoC) chức năng cần thiết.
Gửi báo cáo qua bảng điều khiển gửi bài dành riêng của Immunefi.
Hoàn thành quy trình xác minh KYC bắt buộc để đủ điều kiện nhận thanh toán.
Chờ phân loại và xác thực bởi đội ngũ Immunefi và Stacks để phân phối phần thưởng STX.