Glamsterdam Bug Bounty
The Glamsterdam upgrade will be in scope once its release candidates are announced on the Ethereum Foundation blog (नवीन टॅबमध्ये उघडते). Glamsterdam specifications and EIPs are already in scope with a 0.5× multiplier.
The special rules and multipliers below only apply to bugs specific to the Glamsterdam upgrade. Researchers should target the latest unstable client branches and check for existing issues and pull requests. Bugs already covered by an open issue or pull request are not eligible.
Reward multipliers
- 0.5×: From publication of the release candidate blog post until the scheduled Sepolia testnet upgrade. Medium, High and Critical findings are in scope. Glamsterdam specifications and EIPs are already eligible for this multiplier.
- 2.0×: From 24 hours after the Sepolia upgrade epoch finalizes until the Hoodi upgrade. Low, Medium, High and Critical findings are in scope.
- 1.5×: From the Hoodi upgrade until one week before the scheduled mainnet upgrade. Low, Medium, High and Critical findings are in scope.
The multiplier will be determined by when a report is submitted, not when the bug was discovered. The reward amounts shown elsewhere on this page are the standard caps; Glamsterdam multipliers adjust those caps and do not guarantee an award.
Low-severity Glamsterdam findings do not receive rewards during the 0.5× window. Eligibility is based on validated severity.
Upgrade dates are subject to change.
The existing bug bounty rules continue to apply to Glamsterdam reports. All reports unrelated to Glamsterdam follow the normal bug bounty submission rules.
बाउन्टीजमध्ये वैशिष्ट्यीकृत क्लायंट्स
कक्षेमध्ये
आमचा बग बाउन्टी प्रोग्राम एंड-टू-एंड पसरलेला आहे: प्रोटोकॉल्सच्या सुदृढतेपासून (जसे की ब्लॉकचेन एकमत मॉडेल, वायर आणि p2p प्रोटोकॉल्स, प्रूफ-ऑफ-स्टेक (PoS), इ.) आणि प्रोटोकॉल/अंमलबजावणी अनुपालनापासून ते नेटवर्क सुरक्षा आणि एकमत अखंडतेपर्यंत. क्लासिकल क्लायंट सुरक्षा तसेच क्रिप्टोग्राफिक प्रिमिटिव्ह्जची सुरक्षा देखील या प्रोग्रामचा भाग आहेत. सर्व बग प्रकटीकरण आणि असुरक्षा सबमिशन आमच्या बग सबमिशन फॉर्म (नवीन टॅबमध्ये उघडते) द्वारे केले जाणे आवश्यक आहे.
क्लायंट बग्स
क्लायंट्स इथेरियम नेटवर्क चालवतात, आणि त्यांनी तपशीलामध्ये नमूद केलेल्या लॉजिकचे पालन करणे आवश्यक आहे आणि संभाव्य हल्ल्यांपासून सुरक्षित असणे आवश्यक आहे. आम्हाला जे बग्स शोधायचे आहेत ते प्रोटोकॉलच्या अंमलबजावणीशी संबंधित आहेत.
सध्या अंमलबजावणी स्तर क्लायंट्स (बेसू, एरिगॉन, गेथ, नेदरमाइंड आणि रेथ) आणि सहमती स्तर क्लायंट्स (लाइटहाऊस, लोडस्टार, निंबस, टेकू आणि प्रिझम) बग बाउन्टी प्रोग्राममध्ये समाविष्ट आहेत.
बग्सचे प्रकार
- तपशीलाचे पालन न करण्याच्या समस्या
- अनपेक्षित क्रॅश, RCE किंवा डिनायल ऑफ सर्व्हिस (DOS) असुरक्षा
- उर्वरित नेटवर्कपासून न भरून येणारे एकमत विभाजन (consensus splits) निर्माण करणाऱ्या कोणत्याही समस्या
उपयुक्त लिंक्स
लँग्वेज कंपायलर बग्स
Solidity आणि Vyper कंपायलर्स बग बाउन्टी प्रोग्रामच्या कक्षेत आहेत. कृपया असुरक्षा पुन्हा निर्माण करण्यासाठी आवश्यक असलेले सर्व तपशील समाविष्ट करा जसे की: बग ट्रिगर करणारा इनपुट प्रोग्राम, प्रभावित कंपायलर आवृत्ती, लक्ष्यित EVM आवृत्ती, लागू असल्यास फ्रेमवर्क/IDE, लागू असल्यास EVM अंमलबजावणी वातावरण/क्लायंट आणि ऑपरेटिंग सिस्टम. कृपया तुम्हाला सापडलेला बग पुन्हा निर्माण करण्यासाठीच्या पायऱ्या शक्य तितक्या तपशीलवार समाविष्ट करा.
Solidity आणि Vyper अविश्वासू इनपुटच्या संकलनाबाबत सुरक्षिततेची हमी देत नाहीत – आणि आम्ही दुर्भावनापूर्णपणे व्युत्पन्न केलेल्या डेटावरील कंपायलरच्या क्रॅशसाठी बक्षिसे देत नाही.
उपयुक्त लिंक्स
असुरक्षा तीव्रतेची पात्रता
प्रत्येक शोधलेल्या असुरक्षिततेच्या खालील गोष्टी करण्याच्या अद्वितीय क्षमतेवर आधारित तीव्रतेचे मूल्यांकन केले जाते:
बग सबमिट करा
अंमलबजावणी स्तर बग बाउन्टी लीडरबोर्ड
या लीडरबोर्डवर जोडले जाण्यासाठी अंमलबजावणी स्तर बग्स शोधा
सहमती स्तर बग बाउन्टी लीडरबोर्ड
या लीडरबोर्डवर जोडले जाण्यासाठी सहमती स्तर बग्स शोधा
वारंवार विचारले जाणारे प्रश्न
निनावीपणे किंवा टोपणनावाने सबमिट करणे ठीक आहे, परंतु यामुळे तुम्ही ETH/DAI बक्षिसांसाठी अपात्र ठराल. ETH/DAI बक्षिसांसाठी पात्र होण्यासाठी, आम्हाला तुमचे खरे नाव आणि तुमच्या ओळखीचा पुरावा आवश्यक आहे, जो आमच्या सुरक्षित ड्रॉप वेबसाइटवर PGP वापरून एन्क्रिप्ट केलेला असावा आणि इथेरियम फाउंडेशनमधील आमच्या कायदेशीर टीमला पाठवला जावा, जे या दस्तऐवजाचे एकमेव पुनरावलोकनकर्ते आहेत. तुमची बाउन्टी धर्मादाय संस्थेला दान करण्यासाठी तुमच्या ओळखीची आवश्यकता नाही.
जर तुम्हाला तुमचे नाव/टोपणनाव लीडरबोर्डवर प्रदर्शित करायचे नसेल तर कृपया आम्हाला कळवा.