برنامه‌ی جوایز شکار باگ لایه‌ی اجماع

امکان ارسال وجود دارد

پیدا کردن باگ لایه‌ی اجماع

با یافتن اشکالات در پروتکل لایه‌ی اجماع و مشتریان، تا سقف 50,000 دلار آمریکا و همین‌طور جایگاهی در تابلوی امتیازات کسب کنید.

ارسال باگ(opens in a new tab)خواندن قوانین

1
ga
In place number 1 with 46100 pointsGuido Vranken (See Github Profile)(opens in a new tab)
46100 امتیازها
2
pa
In place number 2 with 42400 pointsprotolambda (See Github Profile)(opens in a new tab)
42400 امتیازها
3
ha
In place number 3 with 40000 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
40000 امتیازها
4
sa
In place number 4 with 35000 pointsSam Sun (See Github Profile)(opens in a new tab)
35000 امتیازها
5
ca
In place number 5 with 23500 pointsChainSecurity (See Github Profile)(opens in a new tab)
23500 امتیازها

مشاهده‌ی جدول کامل امتیازها

کلاینت‌های ویژه در باونتی‌ها

باگ‌های معتبر

تمرکز این برنامه‌ی پاداش برای باگ، مشخصات زنجیره‌ی بیکن لایه‌ی اجماع هسته و Lighthouse،‏ Nimbus، Teku،‏ Prysm و پیاده‌سازی‌های کلاینت Lodestar است.

باگ‌های مشخصات زنجیره‌ی بیکن

مشخصات زنجیره‌ی بیکن منطق طراحی و تغییرات پیشنهادشده به اتریوم از طریق ارتقای زنجیره‌ی بیکن را شرح می‌دهد.

خواندن مشخصات جامع(opens in a new tab)
Execution Layer Specifications(opens in a new tab)

بررسی پاورقی‌های زیر می‌تواند سودمند باشد:

انواع باگ

باگ‌های امنیتی/مخل قطعیت
بردارهای ممانعت از سرویس (DOS)
عدم پیوستگی در تخمین‌ها، مانند وضعیتی که در آن اعتبارسنج‌های صادق ممکن است خط زده شوند
عدم پیوستگی در محاسبات یا پارامترها

اسناد و مدارک مشخصات

باگ‌های کلاینت لایه‌ی اجماع

کلاینت‌ها پس از استقرار ارتقا، زنجیره‌ی بیکن را راه‌اندازی خواهند کرد. کلاینت‌ها ملزم به پیگیری منطق مذکور در مشخصات و همین‌طور ایمنی در برابر حملات احتمالی هستند. باگ‌هایی که می‌خواهیم پیدا کنیم به راه‌اندازی پروتکل مربوط هستند.

در حال حاضر اشکالات Lighthouse،‏ Nimbus،‏ Teku و Prysm واجد شرایط دریافت پاداش کامل جایزه هستند. Lodestar نیز واجد شرایط است، اما تا زمانی که ممیزی‌های بیشتر تکمیل نشده باشد، امتیازات و پاداش ها به ‎10%‏ محدود می‌شود (حداکثر پرداخت 5000 DAI است). با تکمیل ممیزی و آماده شدن برای تولید، ممکن است کلاینت‌های بیشتری اضافه شوند.

انواع باگ

عیب‌یابی مشکلات عدم همخوانی
کرش‌های غیرمنتظره یا آسیب‌پذیری‌های ممانعت از سرویس (DOS)
هر مشکلی که سبب جدایی تعمیرناپذیر اجماع از سایر شبکه شود

لینک‌های سودمند

Solidity bugs

See the Solidity SECURITY.MD for more details about what is included in this scope.

Solidity does not hold security guarantees regarding compilation of untrusted input – and we do not issue rewards for crashes of the solc compiler on maliciously generated data.

لینک‌های سودمند

SECURITY.md(opens in a new tab)

Deposit Contract bugs

The specifications and source code of the Beacon Chain Deposit Contract is part of the bug bounty program.

لینک‌های سودمند

Deposit Contract Specifications(opens in a new tab)
Deposit Contract Source Code(opens in a new tab)

مشمول نشده

ادغام و ارتقاهای خرده‌زنجیره همچنان به شکل فعال در حال توسعه‌اند و در نتیجه هنوز مشمول برنامه‌ی پاداش نیستند.

ارسال باگ

برای هر باگ که پیدا کنید، امتیاز دریافت خواهید کرد. امتیازهایی که کسب می‌کنید به شدت آسیب‌رسانی باگ بستگی دارد. باگ‌های Lodestar که در حال حاضر ‏‎10% از امتیازهای فهرست شده در زیر را دریافت می‌کنند، زیرا ممیزی‌های اضافی در حال انجام است. بنیاد اتریوم (EF) شدت آسیب‌رسانی را با استفاده از روش OWASP تعیین می‌کند. مشاهده روش OWASP(opens in a new tab)

بنیاد همچنین امتیازاتی را به شرح زیر اهدا می‌کند:

کیفیت توضیحات: به ارسالی‌های تمیز و خوانا جوایز بیشتری تعلق می‌گیرد.

کیفیت تکرارپذیری: لطفا کد آزمایشی، اسکریپت‌ها و دستورالعمل‌ها را با جزئیات ضمیمه کنید. هرچه تکرارپذیری و تشخیص آسیب‌پذیری برای ما ساده‌تر باشد، پاداش بیشتر خواهند بود.

کیفیت رفع مشکل، در صورت شمول: به ارسالی‌هایی که شامل توضیح شفاف درباره چگونگی رفع مشکل باشند پاداش بیشتری تعلق می‌گیرد.

تا سقف 2,000‏ DAI

کم

تا سقف 2,000‏ DAI

تا سقف 1,000 امتیاز

شدت

اثرات کم، احتمال متوسط
اثرات متوسط، احتمال کم

مثال

مهاجم می‌تواند یک گره را گاهی در شرایطی قرار دهد که باعث رد کردن یک از هر صد تصدیق انجام شده توسط اعتبارسنج شود

ارسال باگ با ریسک کم(opens in a new tab)

تا سقف 10,000‏ DAI

متوسط

تا سقف 10,000‏ DAI

تا سقف 5,000 امتیاز

شدت

اثرات زیاد، احتمال کم
اثرات متوسط، احتمال متوسط
اثرات کم، احتمال زیاد

مثال

مهاجم می‌تواند با موفقیت حملات خسوف (eclipse) را روی گره‌هایی با شناسه‌ی همتای شامل 4 بایت اول صفر به انجام برساند

ارسال باگ با ریسک متوسط(opens in a new tab)

تا سقف 20,000‏ DAI

زیاد

تا سقف 20,000‏ DAI

تا سقف 10,000 امتیاز

شدت

اثرات زیاد، احتمال متوسط
اثرات متوسط، احتمال زیاد

مثال

یک باگ وفاق بین 2 کلاینت وجود دارد، اما برای مهاجم سخت یا در عمل غیرممکن است که رویداد را شروع کند.

ارسال باگ با ریسک زیاد(opens in a new tab)

تا سقف 50,000‏ DAI

بحرانی

تا سقف 50,000‏ DAI

تا سقف 25,000 امتیاز

شدت

اثرات زیاد، احتمال زیاد

مثال

یک باگ وفاق بین 2 کلاینت وجود دارد، و شروع رویداد از سوی مهاجم بدیهی است.

ارسال باگ با ریسک بحرانی(opens in a new tab)

قوانین شکار باگ

برنامه‌ی پاداش برای باگ یک برنامه‌ی جایزه‌دار آزمایشی و داوطلبانه برای اعضای فعال ما در انجمن اتریوم جهت تشویق و جایزه دادن به کسانی است که به تقویت پلتفرم کمک می‌کنند. این یک رقابت نیست. شما باید آگاه باشید که ما می‌توانیم هر زمانی برنامه را لغو کنیم و اعطای جوایز به صلاحدید پنل پاداش برای باگ بنیاد اتریوم است. علاوه بر آن، ما قادر به جایزه دادن به افرادی که در لیست تحریم‌ها هستند یا کشورهایی که در لیست تحریم‌ها هستند نیستیم (مثلاً: کره شمالی، ایران و غیره). مسئولیت تمام مالیات شما با خودتان است. تمام جوایز مشمول قوانین اجرایی هستند. نهایتاً،‌ آزمایش شما نباید هیچ قانونی را شکسته یا هیچ داده‌ای که متعلق به شما نیست را افشا کند.

مشکلاتی که قبلاً توسط کاربری دیگر فرستاده شده باشد یا گردانندگان کلاینت‌ها و تیم‌های عیب یابی از قبل بر آن واقف بوده باشند واجد دریافت پاداش برای باگ نیستند.
افشای عمومی یک آسیب‌پذیری باعث می‌شود که دیگر واجد شرایط دریافت پاداش نباشد.
تیم پژوهشگران بنیاد اتریوم و کارمندان کلاینت‌های لایه‌ی اجماع واجد شرایط جوایز نیستند.
برنامه پاداش اتریوم تعدادی مؤلفه را در تعیین جوایز مدنظر قرار می‌دهد. تعیین صلاحیت، امتیازها و تمام امور مرتبط با یک پاداش در اختیار تمام و کمال پنل پاداش برای باگ بنیاد اتریوم است.

Execution Layer Bug Bounty leaderboard

Find execution layer bugs to get added to this leaderboard

1
ha
In place number 1 with 37500 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
37500 امتیازها
2
sa
In place number 2 with 35000 pointsSam Sun (See Github Profile)(opens in a new tab)
35000 امتیازها
3
ga
In place number 3 with 28250 pointsGuido Vranken (See Github Profile)(opens in a new tab)
28250 امتیازها
4
ca
In place number 4 with 23500 pointsChainSecurity (See Github Profile)(opens in a new tab)
23500 امتیازها
5
ja
In place number 5 with 20500 pointsJuno Im (See Github Profile)(opens in a new tab)
20500 امتیازها
6
ua
In place number 6 with 20000 pointsYoonho Kim (team Hithereum) (See Github Profile)(opens in a new tab)
20000 امتیازها
7
ja
In place number 7 with 20000 pointsJohn Youngseok Yang (Software Platform Lab) (See Github Profile)(opens in a new tab)
20000 امتیازها
8
pa
In place number 8 with 17000 pointsPeckShield (See Github Profile)(opens in a new tab)
17000 امتیازها
9
ia
In place number 9 with 15000 pointsItsUnixIKnowThis (See Github Profile)(opens in a new tab)
15000 امتیازها
10
ca
In place number 10 with 15000 pointsBertrand Masius (See Github Profile)(opens in a new tab)
15000 امتیازها
11
In place number 11 with 13000 pointsBob Conan
13000 امتیازها
12
ta
In place number 12 with 12500 pointsTin (See Github Profile)(opens in a new tab)
12500 امتیازها
13
In place number 13 with 12500 pointsRalph Pichler
12500 امتیازها
14
la
In place number 14 with 11000 pointsŁukasz Matczak (See Github Profile)(opens in a new tab)
11000 امتیازها
15
In place number 15 with 10000 pointsHeilman/Marcus/Goldberg
10000 امتیازها
16
ja
In place number 16 with 10000 pointsJonas Nick (See Github Profile)(opens in a new tab)
10000 امتیازها
17
ja
In place number 17 with 10000 pointsJohn Toman (See Github Profile)(opens in a new tab)
10000 امتیازها
18
In place number 18 with 8000 pointsSebastian Henningsen
8000 امتیازها
19
In place number 19 with 7500 pointsDominic Brütsch
7500 امتیازها
20
Ha
In place number 20 with 5000 pointsHarry Roberts (See Github Profile)(opens in a new tab)
5000 امتیازها
21
pa
In place number 21 with 5000 pointsPeter Stöckli (See Github Profile)(opens in a new tab)
5000 امتیازها
22
Da
In place number 22 with 5000 pointsNeville Grech (See Github Profile)(opens in a new tab)
5000 امتیازها
23
Ea
In place number 23 with 5000 pointsEthHead (See Github Profile)(opens in a new tab)
5000 امتیازها
24
ia
In place number 24 with 5000 pointsiosiro (See Github Profile)(opens in a new tab)
5000 امتیازها
25
aa
In place number 25 with 3500 pointsAlex Beregszaszi (See Github Profile)(opens in a new tab)
3500 امتیازها
26
Sa
In place number 26 with 2500 pointsSergio Demian Lerner (See Github Profile)(opens in a new tab)
2500 امتیازها
27
da
In place number 27 with 2500 pointsDaniel Perez (See Github Profile)(opens in a new tab)
2500 امتیازها
28
ya
In place number 28 with 2000 pointsYaron Velner (See Github Profile)(opens in a new tab)
2000 امتیازها
29
wa
In place number 29 with 2000 pointsWhit Jackson (See Github Profile)(opens in a new tab)
2000 امتیازها
30
In place number 30 with 2000 pointsMing Chuan Lin
2000 امتیازها
31
ma
In place number 31 with 2000 pointsMelonport team (See Github Profile)(opens in a new tab)
2000 امتیازها
32
ma
In place number 32 with 2000 pointsMaurelian (See Github Profile)(opens in a new tab)
2000 امتیازها
33
Ca
In place number 33 with 2000 pointsChristoph Jentzsch (See Github Profile)(opens in a new tab)
2000 امتیازها
34
ha
In place number 34 with 1500 pointsHwanjo Heo (See Github Profile)(opens in a new tab)
1500 امتیازها
35
Da
In place number 35 with 1200 pointsDVP (dvpnet.io) (See Github Profile)(opens in a new tab)
1200 امتیازها
36
In place number 36 with 1000 pointsVasily Vasiliev
1000 امتیازها
37
ta
In place number 37 with 1000 pointstalko (See Github Profile)(opens in a new tab)
1000 امتیازها
38
sa
In place number 38 with 1000 pointsSteve Waldman (See Github Profile)(opens in a new tab)
1000 امتیازها
39
pa
In place number 39 with 1000 pointsPanu Kekäläinen (See Github Profile)(opens in a new tab)
1000 امتیازها
40
ma
In place number 40 with 1000 pointsJosselin Feist (See Github Profile)(opens in a new tab)
1000 امتیازها
41
ha
In place number 41 with 1000 pointsHenrit (See Github Profile)(opens in a new tab)
1000 امتیازها
42
Ba
In place number 42 with 1000 pointsMarc Bartlett (See Github Profile)(opens in a new tab)
1000 امتیازها
43
In place number 43 with 1000 pointsBarry Whitehat
1000 امتیازها
44
ba
In place number 44 with 1000 pointsLucas Ryan (See Github Profile)(opens in a new tab)
1000 امتیازها
45
aa
In place number 45 with 1000 pointsAlex Groce (See Github Profile)(opens in a new tab)
1000 امتیازها
46
na
In place number 46 with 750 pointsDaniel Briskin (See Github Profile)(opens in a new tab)
750 امتیازها
47
da
In place number 47 with 750 pointsDaenam Kim (See Github Profile)(opens in a new tab)
750 امتیازها
48
In place number 48 with 500 pointsMyeongjae Lee
500 امتیازها
49
In place number 49 with 500 pointsMarcin Noga (Cisco/Talos Security)
500 امتیازها
50
In place number 50 with 500 pointsjazzybedi
500 امتیازها
51
fa
In place number 51 with 500 pointsFeeker - 360 ESG Codesafe Team (See Github Profile)(opens in a new tab)
500 امتیازها
52
ea
In place number 52 with 500 pointsJonathan Brown (See Github Profile)(opens in a new tab)
500 امتیازها
53
da
In place number 53 with 500 pointsDavid Murdoch (See Github Profile)(opens in a new tab)
500 امتیازها
54
wa
In place number 54 with 500 pointsAlexander Wade (See Github Profile)(opens in a new tab)
500 امتیازها
55
ga
In place number 55 with 200 pointsLuis Schliesske (See Github Profile)(opens in a new tab)
200 امتیازها

جدول امتیازات پاداش برای باگ

باگ‌های لایه‌ی اجماع را بیابید تا به این جدول امتیازات اضافه شوید

1
pa
In place number 1 with 42400 pointsprotolambda (See Github Profile)(opens in a new tab)
42400 امتیازها
2
ca
In place number 2 with 19650 pointsQuan Thoi Minh Nguyen (See Github Profile)(opens in a new tab)
19650 امتیازها
3
ja
In place number 3 with 18700 pointsJonny Rhea (See Github Profile)(opens in a new tab)
18700 امتیازها
4
ga
In place number 4 with 17850 pointsGuido Vranken (See Github Profile)(opens in a new tab)
17850 امتیازها
5
In place number 5 with 10000 pointsscio
10000 امتیازها
6
sa
In place number 6 with 9000 pointsGrandine team (See Github Profile)(opens in a new tab)
9000 امتیازها
7
ka
In place number 7 with 6000 pointsOnur Kılıç (See Github Profile)(opens in a new tab)
6000 امتیازها
8
aa
In place number 8 with 5000 pointsAntoine Toulme (See Github Profile)(opens in a new tab)
5000 امتیازها
9
Va
In place number 9 with 5000 pointsVulnerabilityX (See Github Profile)(opens in a new tab)
5000 امتیازها
10
aa
In place number 10 with 4000 pointsAntonio Sanso (See Github Profile)(opens in a new tab)
4000 امتیازها
11
ia
In place number 11 with 2850 pointsItsUnixIKnowThis (See Github Profile)(opens in a new tab)
2850 امتیازها
12
Aa
In place number 12 with 2500 pointsAlexander Sadovskyi (See Github Profile)(opens in a new tab)
2500 امتیازها
13
ta
In place number 13 with 2500 pointstintin (See Github Profile)(opens in a new tab)
2500 امتیازها
14
ha
In place number 14 with 2500 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
2500 امتیازها
15
In place number 15 with 1750 pointsAkincibor
1750 امتیازها
16
ma
In place number 16 with 200 pointsJim McDonald (See Github Profile)(opens in a new tab)
200 امتیازها

پرسش‌های متداول

سؤالی دارید؟

به ما ایمیل بزنید: bounty@ethereum.org(opens in a new tab)

باگ‌های معتبر

باگ‌های مشخصات زنجیره‌ی بیکن

انواع باگ

اسناد و مدارک مشخصات

باگ‌های کلاینت لایه‌ی اجماع

انواع باگ

لینک‌های سودمند

Solidity bugs

لینک‌های سودمند

Deposit Contract bugs

لینک‌های سودمند

مشمول نشده

ارسال باگ

کم

متوسط

زیاد

بحرانی

قوانین شکار باگ

Execution Layer Bug Bounty leaderboard

جدول امتیازات پاداش برای باگ

پرسش‌های متداول

Is the bug bounty program is time limited?No.بیشتر

How are bounties paid out?Rewards are paid out in ETH or DAI.بیشتر

Can I donate my reward to charity?Yes!بیشتر

I reported an issue / vulnerability but have not received a response!Please allow a few days for someone to respond to your submission.بیشتر

I want to be anonymous / I do not want my name on the leader board.You can do this, but it might make you ineligble for rewards.بیشتر

What are the points in the leaderboard?Every found vulnerability / issue is assigned a scoreبیشتر

Do you have a PGP key?Yes. Expand for details.بیشتر

سؤالی دارید؟

آیا این برگه مفید بود؟