এড়িয়ে গিয়ে মূল কন্টেন্টে যান

জমা দেওয়ার জন্য উন্মুক্ত

বাগ বাউন্টি প্রোগ্রাম 

ইথেরিয়াম নেটওয়ার্ককে প্রভাবিত করে এমন প্রোটোকল, ক্লায়েন্ট এবং ভাষা কম্পাইলার বাগ খুঁজে বের করে 250,000 USD পর্যন্ত উপার্জন করুন এবং লিডারবোর্ডে একটি স্থান অর্জন করুন।

বাউন্টিতে ফিচার করা ক্লায়েন্ট

আওতাভুক্ত

page-upgrades-bug-bounty-validity-desc

স্পেসিফিকেশন বাগ

ইথেরিয়াম স্পেসিফিকেশনগুলি এক্সিকিউশন লেয়ার এবং কনসেনসাস লেয়ারের জন্য ডিজাইনের যৌক্তিকতা বিস্তারিতভাবে বর্ণনা করে।

কনসেন্সাস লেয়ার স্পেসিফিকেশনopens in a new tab
এক্সিকিউশন লেয়ার স্পেসিফিকেশনopens in a new tab

নিম্নলিখিত টীকাগুলি দেখতে সহায়ক হতে পারে:

বাগের প্রকারভেদ

  • নিরাপত্তা/চূড়ান্ততা-ভঙ্গকারী বাগ
  • ডিনায়াল অফ সার্ভিস (DOS) ভেক্টর
  • অনুমানের মধ্যে অসামঞ্জস্যতা, যেমন পরিস্থিতি যেখানে সৎ ভ্যালিডেটরদের স্ল্যাশ করা যেতে পারে
  • গণনা বা প্যারামিটার অসামঞ্জস্যতা

ক্লায়েন্টের বাগ

ক্লায়েন্টরা ইথেরিয়াম নেটওয়ার্ক চালায়, এবং তাদের স্পেসিফিকেশনে নির্ধারিত যুক্তি অনুসরণ করতে হয় এবং সম্ভাব্য আক্রমণের বিরুদ্ধে সুরক্ষিত থাকতে হয়। আমরা যে বাগগুলি খুঁজে পেতে চাই তা প্রোটোকলের প্রয়োগ সম্পর্কিত।

বর্তমানে এক্সিকিউশন লেয়ার ক্লায়েন্ট (Besu, Erigon, Geth, Nethermind and Reth) এবং কনসেন্সাস লেয়ার ক্লায়েন্ট (Lighthouse, Lodestar, Nimbus, Teku and Prysm) বাগ বাউন্টি প্রোগ্রামের অন্তর্ভুক্ত রয়েছে। আরও ক্লায়েন্ট যুক্ত করা হতে পারে যখন তারা নিরীক্ষা সম্পন্ন করে এবং প্রোডাকশনের জন্য প্রস্তুত হয়।

বাগের প্রকারভেদ

  • স্পেক অ-সম্মতির সমস্যা
  • অপ্রত্যাশিত ক্র্যাশ, RCE বা ডিনায়াল অফ সার্ভিস (DOS) দুর্বলতা
  • নেটওয়ার্কের বাকি অংশ থেকে অপরিবর্তনীয় কনসেন্সাস বিভাজন সৃষ্টিকারী কোনো সমস্যা

ভাষা কম্পাইলারের বাগ

Solidity এবং Vyper কম্পাইলারগুলি বাগ বাউন্টি প্রোগ্রামের আওতাভুক্ত। দুর্বলতাটি পুনরুৎপাদন করার জন্য প্রয়োজনীয় সমস্ত বিবরণ অন্তর্ভুক্ত করুন যেমন: ইনপুট প্রোগ্রাম যা বাগটি ট্রিগার করে, প্রভাবিত কম্পাইলার সংস্করণ, টার্গেট EVM সংস্করণ, প্রযোজ্য হলে ফ্রেমওয়ার্ক/IDE, প্রযোজ্য হলে EVM এক্সিকিউশন এনভায়রনমেন্ট/ক্লায়েন্ট এবং অপারেটিং সিস্টেম, আপনি যে বাগটি খুঁজে পেয়েছেন তা পুনরুৎপাদনের জন্য দয়া করে যতটা সম্ভব বিস্তারিতভাবে পদক্ষেপগুলি অন্তর্ভুক্ত করুন।

Solidity এবং Vyper অবিশ্বস্ত ইনপুট কম্পাইলেশনের বিষয়ে কোনো নিরাপত্তা গ্যারান্টি দেয় না – এবং আমরা ক্ষতিকারকভাবে তৈরি করা ডেটার উপর কম্পাইলারের ক্র্যাশের জন্য কোনো পুরস্কার ইস্যু করি না।

সহায়ক লিঙ্ক

ডিপোজিট চুক্তির বাগ

বিকন চেইন ডিপোজিট চুক্তির স্পেসিফিকেশন এবং সোর্স কোড বাগ বাউন্টি প্রোগ্রামের অংশ।

নির্ভরশীলতার বাগ

ইথেরিয়াম নেটওয়ার্কের কার্যকারিতার জন্য কিছু নির্ভরতা অত্যন্ত গুরুত্বপূর্ণ, এবং এর মধ্যে কয়েকটি বাগ বাউন্টি প্রোগ্রামে যোগ করা হয়েছে। বর্তমানে, বাগ বাউন্টি প্রোগ্রামে অন্তর্ভুক্ত নির্ভরতার তালিকায় রয়েছে C-KZG-4844 এবং Go-KZG-4844।

আওতার বাইরে

শুধুমাত্র আওতাভুক্ত অধীনে তালিকাভুক্ত টার্গেটগুলি বাগ বাউন্টি প্রোগ্রামের অংশ। যে দুর্বলতাগুলি প্রোগ্রামের অধীনে যোগ্যতা অর্জন করে না সেগুলির মধ্যে রয়েছে:

  • অবকাঠামোগত বাগ—যেমন ওয়েবপেজ, ডিএনএস, ইমেল ইত্যাদি।*
  • ERC-20 চুক্তির বাগ*
  • ইথেরিয়াম নেমিং সার্ভিস (ENS) বাগ (ENS ফাউন্ডেশন দ্বারা রক্ষণাবেক্ষণ করা হয়)
  • ব্যবহারকারীর সর্বজনীনভাবে একটি API, যেমন JSON-RPC বা Beacon API, প্রকাশ করার প্রয়োজন হয় এমন দুর্বলতাগুলি
  • টাইপোগ্রাফিক্যাল ত্রুটি
  • পরীক্ষা
  • উচ্চ-প্রচেষ্টার (অব্যাহত, সিপিইউ বা ব্যান্ডউইথ ইনটেনসিভ, এবং/অথবা ১টির বেশি প্যাকেট বা অনচেইন লেনদেনের প্রয়োজন) একক-পিয়ার DoS আক্রমণ
  • যেকোনো সর্বজনীনভাবে পরিচিত সমস্যা (ফোরাম পোস্ট, পিআর, গিটহাব সমস্যা, কমিট, ব্লগ পোস্ট, সর্বজনীন ডিসকর্ড বার্তা ইত্যাদি অন্তর্ভুক্ত)
  • Anything that does not currently have a direct impact on Ethereum mainnet.

*এগুলি সাধারণত অন্তর্ভুক্ত করা হয় না, তবে, আমরা এই ধরনের ক্ষেত্রে ক্ষতিগ্রস্ত পক্ষ, যেমন লেখক বা এক্সচেঞ্জগুলির সাথে যোগাযোগ করতে সাহায্য করতে পারি

বাগ খোঁজার নিয়ম

বাগ বাউন্টি প্রোগ্রামটি আমাদের সক্রিয় ইথেরিয়াম সম্প্রদায়ের জন্য একটি পরীক্ষামূলক এবং বিবেচনামূলক পুরস্কার প্রোগ্রাম যা প্ল্যাটফর্ম উন্নত করতে সাহায্যকারীদের উৎসাহিত এবং পুরস্কৃত করার জন্য। এটি কোনো প্রতিযোগিতা নয়। আপনার জানা উচিত যে আমরা যেকোনো সময় প্রোগ্রামটি বাতিল করতে পারি, এবং পুরস্কারগুলি ইথেরিয়াম ফাউন্ডেশন বাগ বাউন্টি প্যানেলের একমাত্র বিবেচনার উপর নির্ভরশীল। এছাড়াও, আমরা নিষেধাজ্ঞা তালিকায় থাকা ব্যক্তিদের বা নিষেধাজ্ঞা তালিকায় থাকা দেশগুলিতে (যেমন, উত্তর কোরিয়া, ইরান, ইত্যাদি) থাকা ব্যক্তিদের পুরস্কার প্রদান করতে সক্ষম নই। স্থানীয় আইন অনুযায়ী আমাদের আপনার পরিচয়ের প্রমাণ চাইতে হয়। সমস্ত করের জন্য আপনি দায়ী। সমস্ত পুরস্কার প্রযোজ্য আইনের অধীন। অবশেষে, আপনার পরীক্ষা কোনো আইন লঙ্ঘন করা বা আপনার নয় এমন কোনো ডেটার সাথে আপস করা উচিত নয় এবং এটি স্থানীয়ভাবে চলমান টেস্টনেটে অনুষ্ঠিত হতে হবে।

  1. 1POC ছাড়া কোনো সমস্যা অথবা যা ইতিমধ্যেই অন্য কোনো ব্যবহারকারী জমা দিয়েছেন বা স্পেক এবং ক্লায়েন্ট রক্ষণাবেক্ষণকারীদের কাছে ইতিমধ্যেই পরিচিত, সেগুলি বাউন্টি পুরস্কারের জন্য যোগ্য নয়।
  2. 2পূর্ব চুক্তি ছাড়া একটি দুর্বলতা জনসমক্ষে প্রকাশ করা বা অন্য পক্ষের কাছে রিপোর্ট করা এটিকে বাউন্টির জন্য অযোগ্য করে তোলে।
  3. 3ইথেরিয়াম ফাউন্ডেশন বা বাউন্টি প্রোগ্রামের আওতাভুক্ত ক্লায়েন্ট টিমের কর্মচারী এবং ঠিকাদাররা শুধুমাত্র পয়েন্ট অর্জনের জন্য প্রোগ্রামে অংশগ্রহণ করতে পারে এবং কোনো আর্থিক পুরস্কার পাবে না।
  4. 4ইথেরিয়াম বাউন্টি প্রোগ্রাম পুরস্কার নির্ধারণে বেশ কিছু ভেরিয়েবল বিবেচনা করে। যোগ্যতা, স্কোর এবং একটি পুরস্কার সম্পর্কিত সমস্ত শর্তাবলীর নির্ধারণ ইথেরিয়াম ফাউন্ডেশন বাগ বাউন্টি প্যানেলের একমাত্র এবং চূড়ান্ত বিবেচনার উপর নির্ভরশীল।

দুর্বলতার গুরুত্বের যোগ্যতা

একটি আবিষ্কৃত দুর্বলতার নিম্নলিখিতগুলি করার ক্ষমতার উপর ভিত্তি করে গুরুত্ব মূল্যায়ন করা হয়:

কম গুরুত্ব
  • ভ্যালিডেটরদের >0.01% স্ল্যাশ করুন
  • নেটওয়ার্কের >0.01%-কে প্রভাবিত করে এমন নেটওয়ার্ক বিভাজন তুচ্ছভাবে ঘটানো
  • একটি একক নেটওয়ার্ক প্যাকেট বা একটি অনচেইন লেনদেন পাঠিয়ে নেটওয়ার্কের >0.01% নামিয়ে আনতে সক্ষম হওয়া
মাঝারি গুরুত্ব
  • ভ্যালিডেটরদের >1% স্ল্যাশ করুন
  • নেটওয়ার্কের >5%-কে প্রভাবিত করে এমন নেটওয়ার্ক বিভাজন তুচ্ছভাবে ঘটানো
  • একটি একক নেটওয়ার্ক প্যাকেট বা একটি অনচেইন লেনদেন পাঠিয়ে নেটওয়ার্কের >5% নামিয়ে আনতে সক্ষম হওয়া
উচ্চ গুরুত্ব
  • ভ্যালিডেটরদের >33% স্ল্যাশ করুন
  • নেটওয়ার্কের >33%-কে প্রভাবিত করে এমন নেটওয়ার্ক বিভাজন তুচ্ছভাবে ঘটানো
  • একটি একক নেটওয়ার্ক প্যাকেট বা একটি অনচেইন লেনদেন পাঠিয়ে নেটওয়ার্কের >33% নামিয়ে আনতে সক্ষম হওয়া
অত্যন্ত গুরুত্বপূর্ণ তীব্রতা
  • ভ্যালিডেটরদের >50% স্ল্যাশ করুন
  • একটি EIP/স্পেসিফিকেশন বা ক্লায়েন্ট বাগের সুবিধা নিয়ে সহজে অসীম পরিমাণ ETH তৈরি করুন যা নেটওয়ার্ক দ্বারা চূড়ান্ত করা হয়
  • সমস্ত EOA থেকে ETH চুরি করুন
  • সমস্ত EOA থেকে ETH বার্ন করুন
  • একটি একক ক্ষতিকারক অনচেইন লেনদেন পাঠিয়ে পুরো নেটওয়ার্কটি ডাউন করে দিন যা সমস্ত ক্লায়েন্টকে ক্র্যাশ করে দেয়

একটি বাগ জমা দিন

২,০০০ USD পর্যন্ত

কম

২,০০০ USD পর্যন্ত

১,০০০ পয়েন্ট পর্যন্ত

কম ঝুঁকির বাগ জমা দিনopens in a new tab
১০,০০০ USD পর্যন্ত

মাঝারি

১০,০০০ USD পর্যন্ত

৫,০০০ পয়েন্ট পর্যন্ত

মাঝারি ঝুঁকির বাগ জমা দিনopens in a new tab
৫০,০০০ USD পর্যন্ত

উচ্চ

৫০,০০০ USD পর্যন্ত

১০,০০০ পয়েন্ট পর্যন্ত

উচ্চ ঝুঁকির বাগ জমা দিনopens in a new tab
২৫০,০০০ USD পর্যন্ত

অত্যন্ত গুরুত্বপূর্ণ

২৫০,০০০ USD পর্যন্ত

২৫,০০০ পয়েন্ট পর্যন্ত

অত্যন্ত গুরুত্বপূর্ণ ঝুঁকির বাগ জমা দিনopens in a new tab

এক্সিকিউশন লেয়ার বাগ বাউন্টি লিডারবোর্ড

এই লিডারবোর্ডে যুক্ত হতে এক্সিকিউশন লেয়ারের বাগ খুঁজুন

কনসেন্সাস লেয়ার বাগ বাউন্টি লিডারবোর্ড

এই লিডারবোর্ডে যুক্ত হতে কনসেন্সাস লেয়ারের বাগ খুঁজুন

সাধারণত জিজ্ঞাসিত প্রশ্নসমুহ

পৃষ্ঠাটি সর্বশেষ আপডেট করা হয়েছে: ২৮ ফেব্রুয়ারী, ২০২৬

এই পৃষ্ঠাটি কি সহায়ক ছিল?