Glamsterdam Bug Bounty
The Glamsterdam upgrade will be in scope once its release candidates are announced on the Ethereum Foundation blog (নতুন ট্যাবে খোলে). Glamsterdam specifications and EIPs are already in scope with a 0.5× multiplier.
The special rules and multipliers below only apply to bugs specific to the Glamsterdam upgrade. Researchers should target the latest unstable client branches and check for existing issues and pull requests. Bugs already covered by an open issue or pull request are not eligible.
Released clients, EIPs and specifications are now in scope, as per the blog post (নতুন ট্যাবে খোলে).
Reward multipliers
- 0.5×: From publication of the release candidate blog post until the scheduled Sepolia testnet upgrade. Medium, High and Critical findings are in scope. Glamsterdam specifications and EIPs are already eligible for this multiplier.
- 2.0×: From 24 hours after the Sepolia upgrade epoch finalizes until the Hoodi upgrade. Low, Medium, High and Critical findings are in scope.
- 1.5×: From the Hoodi upgrade until one week before the scheduled mainnet upgrade. Low, Medium, High and Critical findings are in scope.
The multiplier will be determined by when a report is submitted, not when the bug was discovered. The reward amounts shown elsewhere on this page are the standard caps; Glamsterdam multipliers adjust those caps and do not guarantee an award.
Low-severity Glamsterdam findings do not receive rewards during the 0.5× window. Eligibility is based on validated severity.
Upgrade dates are subject to change.
The existing bug bounty rules continue to apply to Glamsterdam reports. All reports unrelated to Glamsterdam follow the normal bug bounty submission rules.
বাউন্টিতে অন্তর্ভুক্ত ক্লায়েন্টগুলো
আওতাভুক্ত
আমাদের বাগ বাউন্টি প্রোগ্রামটি এন্ড-টু-এন্ড বিস্তৃত: প্রোটোকলের দৃঢ়তা (যেমন ব্লকচেইন ঐক্যমত মডেল, ওয়্যার এবং p2p প্রোটোকল, প্রুফ-অফ-স্টেক ইত্যাদি) এবং প্রোটোকল/বাস্তবায়ন কমপ্লায়েন্স থেকে শুরু করে নেটওয়ার্ক নিরাপত্তা এবং ঐক্যমত অখণ্ডতা পর্যন্ত। ক্লাসিক্যাল ক্লায়েন্ট নিরাপত্তার পাশাপাশি ক্রিপ্টোগ্রাফিক প্রিমিটিভগুলোর নিরাপত্তাও এই প্রোগ্রামের অংশ। সমস্ত বাগ প্রকাশ এবং দুর্বলতা জমা অবশ্যই আমাদের বাগ জমা দেওয়ার ফর্ম (নতুন ট্যাবে খোলে)-এর মাধ্যমে করতে হবে।
Fast Confirmation Rule (নতুন ট্যাবে খোলে) is now in scope of the Bug Bounty Program.
ক্লায়েন্ট বাগ
ক্লায়েন্টরা ইথেরিয়াম নেটওয়ার্ক চালায়, এবং তাদের স্পেসিফিকেশনে নির্ধারিত লজিক অনুসরণ করতে হবে এবং সম্ভাব্য আক্রমণের বিরুদ্ধে সুরক্ষিত থাকতে হবে। আমরা যে বাগগুলো খুঁজতে চাই তা প্রোটোকল বাস্তবায়নের সাথে সম্পর্কিত।
বর্তমানে এক্সিকিউশন লেয়ার ক্লায়েন্ট (বেসু, এরিগন, গেথ, নেদারমাইন্ড এবং রেথ) এবং কনসেনসাস লেয়ার ক্লায়েন্ট (লাইটহাউস, লোডস্টার, নিম্বাস, টেকু এবং প্রিজম) বাগ বাউন্টি প্রোগ্রামে অন্তর্ভুক্ত রয়েছে।
বাগের ধরন
- স্পেসিফিকেশন অমান্য করার সমস্যা
- অপ্রত্যাশিত ক্র্যাশ, RCE বা ডিনায়াল অফ সার্ভিস (DOS) দুর্বলতা
- নেটওয়ার্ক-এর বাকি অংশ থেকে অপূরণীয় ঐক্যমত বিভাজন সৃষ্টিকারী যেকোনো সমস্যা
সহায়ক লিংক
ল্যাঙ্গুয়েজ কম্পাইলার বাগ
Solidity এবং Vyper কম্পাইলারগুলো বাগ বাউন্টি প্রোগ্রামের আওতাভুক্ত। অনুগ্রহ করে দুর্বলতাটি পুনরুৎপাদন করার জন্য প্রয়োজনীয় সমস্ত বিবরণ অন্তর্ভুক্ত করুন যেমন: ইনপুট প্রোগ্রাম যা বাগটি ট্রিগার করে, প্রভাবিত কম্পাইলার সংস্করণ, টার্গেট EVM সংস্করণ, ফ্রেমওয়ার্ক/IDE (যদি প্রযোজ্য হয়), EVM এক্সিকিউশন এনভায়রনমেন্ট/ক্লায়েন্ট (যদি প্রযোজ্য হয়) এবং অপারেটিং সিস্টেম। অনুগ্রহ করে আপনার পাওয়া বাগটি পুনরুৎপাদন করার ধাপগুলো যতটা সম্ভব বিস্তারিতভাবে অন্তর্ভুক্ত করুন।
Solidity এবং Vyper অবিশ্বস্ত ইনপুট কম্পাইল করার ক্ষেত্রে কোনো নিরাপত্তা গ্যারান্টি দেয় না – এবং আমরা ক্ষতিকারকভাবে তৈরি করা ডেটার কারণে কম্পাইলার ক্র্যাশ হওয়ার জন্য কোনো পুরস্কার প্রদান করি না।
সহায়ক লিংক
দুর্বলতার তীব্রতার যোগ্যতা
প্রতিটি আবিষ্কৃত দুর্বলতার নিচের কাজগুলো করার অনন্য ক্ষমতার ওপর ভিত্তি করে তীব্রতা মূল্যায়ন করা হয়:
বাগ জমা দিন
এক্সিকিউশন লেয়ার বাগ বাউন্টি লিডারবোর্ড
এই লিডারবোর্ডে যুক্ত হতে এক্সিকিউশন লেয়ার বাগ খুঁজুন
কনসেনসাস লেয়ার বাগ বাউন্টি লিডারবোর্ড
এই লিডারবোর্ডে যুক্ত হতে কনসেনসাস লেয়ার বাগ খুঁজুন
সচরাচর জিজ্ঞাসিত প্রশ্নাবলী
বেনামে বা ছদ্মনামে সাবমিট করা ঠিক আছে, তবে এটি আপনাকে ETH/DAI পুরস্কারের জন্য অযোগ্য করে তুলবে। ETH/DAI পুরস্কারের জন্য যোগ্য হতে, আমাদের আপনার আসল নাম এবং পরিচয়ের প্রমাণ প্রয়োজন, যা আমাদের সুরক্ষিত ড্রপ ওয়েবসাইটে PGP ব্যবহার করে এনক্রিপ্ট করে ইথেরিয়াম ফাউন্ডেশন-এর লিগ্যাল টিমের কাছে পাঠাতে হবে, যারা এই নথিপত্রের একমাত্র পর্যালোচক। কোনো দাতব্য সংস্থায় আপনার বাউন্টি দান করার জন্য আপনার পরিচয়ের প্রয়োজন নেই।
আপনি যদি লিডারবোর্ডে আপনার নাম/ডাকনাম প্রদর্শন করতে না চান তবে অনুগ্রহ করে আমাদের জানান।