Glamsterdam Bug Bounty
The Glamsterdam upgrade will be in scope once its release candidates are announced on the Ethereum Foundation blog (नए टैब में खुलता है). Glamsterdam specifications and EIPs are already in scope with a 0.5× multiplier.
The special rules and multipliers below only apply to bugs specific to the Glamsterdam upgrade. Researchers should target the latest unstable client branches and check for existing issues and pull requests. Bugs already covered by an open issue or pull request are not eligible.
Released clients, EIPs and specifications are now in scope, as per the blog post (नए टैब में खुलता है).
Reward multipliers
- 0.5×: From publication of the release candidate blog post until the scheduled Sepolia testnet upgrade. Medium, High and Critical findings are in scope. Glamsterdam specifications and EIPs are already eligible for this multiplier.
- 2.0×: From 24 hours after the Sepolia upgrade epoch finalizes until the Hoodi upgrade. Low, Medium, High and Critical findings are in scope.
- 1.5×: From the Hoodi upgrade until one week before the scheduled mainnet upgrade. Low, Medium, High and Critical findings are in scope.
The multiplier will be determined by when a report is submitted, not when the bug was discovered. The reward amounts shown elsewhere on this page are the standard caps; Glamsterdam multipliers adjust those caps and do not guarantee an award.
Low-severity Glamsterdam findings do not receive rewards during the 0.5× window. Eligibility is based on validated severity.
Upgrade dates are subject to change.
The existing bug bounty rules continue to apply to Glamsterdam reports. All reports unrelated to Glamsterdam follow the normal bug bounty submission rules.
बाउंटी में शामिल क्लाइंट
दायरे में
हमारा बग बाउंटी प्रोग्राम एंड-टू-एंड फैला हुआ है: प्रोटोकॉल की सुदृढ़ता (जैसे ब्लॉकचेन सर्वसम्मति मॉडल, वायर और p2p प्रोटोकॉल, प्रूफ-ऑफ़-स्टेक (PoS), आदि) और प्रोटोकॉल/कार्यान्वयन अनुपालन से लेकर नेटवर्क सुरक्षा और सर्वसम्मति अखंडता तक। क्लासिकल क्लाइंट सुरक्षा के साथ-साथ क्रिप्टोग्राफ़िक प्रिमिटिव की सुरक्षा भी कार्यक्रम का हिस्सा है। सभी बग प्रकटीकरण और भेद्यता सबमिशन हमारे बग सबमिशन फॉर्म (नए टैब में खुलता है) के माध्यम से किए जाने चाहिए।
Fast Confirmation Rule (नए टैब में खुलता है) is now in scope of the Bug Bounty Program.
क्लाइंट बग
क्लाइंट इथेरियम नेटवर्क चलाते हैं, और उन्हें विशिष्टता में निर्धारित तर्क का पालन करने और संभावित हमलों के खिलाफ सुरक्षित रहने की आवश्यकता होती है। हम जो बग खोजना चाहते हैं वे प्रोटोकॉल के कार्यान्वयन से संबंधित हैं।
वर्तमान में निष्पादन परत क्लाइंट (बेसु, एरिगोन, गेथ, नेदरमाइंड और रेथ) और सर्वसम्मति परत क्लाइंट (लाइटहाउस, लोडस्टार, निम्बस, टेकु और प्रिज़्म) बग बाउंटी प्रोग्राम में शामिल हैं।
बग के प्रकार
- विशिष्टता का अनुपालन न करने की समस्याएं
- अप्रत्याशित क्रैश, RCE या डिनायल ऑफ़ सर्विस (DOS) कमजोरियां
- कोई भी समस्या जो बाकी नेटवर्क से अपूरणीय सर्वसम्मति विभाजन का कारण बनती है
मददगार लिंक
भाषा कंपाइलर बग
Solidity और Vyper कंपाइलर बग बाउंटी प्रोग्राम के दायरे में हैं। कृपया भेद्यता को पुन: उत्पन्न करने के लिए आवश्यक सभी विवरण शामिल करें जैसे: इनपुट प्रोग्राम जो बग को ट्रिगर करता है, प्रभावित कंपाइलर संस्करण, लक्षित EVM संस्करण, फ्रेमवर्क/IDE यदि लागू हो, EVM निष्पादन वातावरण/क्लाइंट यदि लागू हो और ऑपरेटिंग सिस्टम, कृपया आपके द्वारा खोजे गए बग को पुन: उत्पन्न करने के चरणों को यथासंभव विस्तार से शामिल करें।
Solidity और Vyper अविश्वसनीय इनपुट के संकलन के संबंध में सुरक्षा गारंटी नहीं रखते हैं - और हम दुर्भावनापूर्ण रूप से उत्पन्न डेटा पर कंपाइलर के क्रैश होने के लिए पुरस्कार जारी नहीं करते हैं।
मददगार लिंक
भेद्यता गंभीरता योग्यताएँ
गंभीरता का आकलन प्रत्येक खोजी गई भेद्यता की निम्नलिखित कार्य करने की अद्वितीय क्षमता के आधार पर किया जाता है:
बग सबमिट करें
निष्पादन परत बग बाउंटी लीडरबोर्ड
इस लीडरबोर्ड में शामिल होने के लिए निष्पादन परत बग खोजें
सर्वसम्मति परत बग बाउंटी लीडरबोर्ड
इस लीडरबोर्ड में शामिल होने के लिए सर्वसम्मति परत बग खोजें
अक्सर पूछे जाने वाले प्रश्न
गुमनाम रूप से या किसी उपनाम के साथ सबमिट करना ठीक है, लेकिन यह आपको ETH/DAI पुरस्कारों के लिए अयोग्य बना देगा। ETH/DAI पुरस्कारों के लिए योग्य होने के लिए, हमें आपका असली नाम और आपकी पहचान का प्रमाण चाहिए, जिसे हमारी सुरक्षित ड्रॉप वेबसाइट पर PGP का उपयोग करके एन्क्रिप्ट करके एथेरियम फाउंडेशन की हमारी कानूनी टीम को भेजा जाना चाहिए, जो दस्तावेज़ों के एकमात्र समीक्षक हैं। अपनी बाउंटी किसी चैरिटी को दान करने के लिए आपकी पहचान की आवश्यकता नहीं होती है।
कृपया हमें बताएं कि क्या आप लीडरबोर्ड पर अपना नाम/उपनाम प्रदर्शित नहीं करना चाहते हैं।