ప్రధాన కంటెంట్‌కి స్కిప్ చేయండి

సమర్పణల కోసం తెరిచి ఉంది

బగ్ బౌంటీ ప్రోగ్రామ్ 

ఇతీరియము నెట్‌వర్క్‌ను ప్రభావితం చేసే ప్రోటోకాల్, క్లయింట్ మరియు భాషా కంపైలర్ బగ్‌లను కనుగొనడం ద్వారా 250,000 USD వరకు మరియు లీడర్‌బోర్డ్‌లో స్థానం సంపాదించండి.

బౌంటీలలో ప్రదర్శించబడిన క్లయింట్లు

item-logo
item-logo
item-logo
item-logo
item-logo
item-logo
item-logo
item-logo
item-logo
item-logo
item-logo

పరిధిలో

page-upgrades-bug-bounty-validity-desc

స్పెసిఫికేషన్ బగ్‌లు

ఇతీరియము స్పెసిఫికేషన్‌లు ఎగ్జిక్యూషన్ లేయర్ మరియు ఏకాభిప్రాయ లేయర్ కోసం డిజైన్ హేతుబద్ధతను వివరిస్తాయి.

ఏకాభిప్రాయ లేయర్ స్పెసిఫికేషన్‌లు (opens in a new tab)
ఎగ్జిక్యూషన్ లేయర్ స్పెసిఫికేషన్‌లు (opens in a new tab)

బగ్‌ల రకాలు

  • భద్రత/అంతిమతను విచ్ఛిన్నం చేసే బగ్‌లు
  • సేవ యొక్క తిరస్కరణ (DOS) వెక్టర్లు
  • అంచనాలలో అస్థిరతలు, నిజాయితీగల వ్యాలిడేటర్లు స్లాష్ చేయబడే పరిస్థితుల వంటివి
  • గణన లేదా పరామితి అస్థిరతలు

క్లయింట్ బగ్స్

ఇతీరియము నెట్‌వర్క్‌ను క్లయింట్లు నడుపుతాయి, మరియూ వారు స్పెసిఫికేషన్‌లో నిర్దేశించిన లాజిక్‌ను అనుసరించాలి మరియు సంభావ్య దాడుల నుండి సురక్షితంగా ఉండాలి. మేము కనుగొనాలనుకుంటున్న బగ్‌లు ప్రోటోకాల్ అమలుకు సంబంధించినవి.

ప్రస్తుతం ఎగ్జిక్యూషన్ లేయర్ క్లయింట్లు (Besu, Erigon, Geth, Nethermind మరియు Reth) మరియు ఏకాభిప్రాయ లేయర్ క్లయింట్లు (Lighthouse, Lodestar, Nimbus, Teku మరియు Prysm) బగ్ బౌంటీ ప్రోగ్రామ్‌లో చేర్చబడ్డాయి. మరిన్ని క్లయింట్లు ఆడిట్‌లను పూర్తి చేసి, ఉత్పత్తికి సిద్ధమైన తర్వాత జోడించబడవచ్చు.

బగ్‌ల రకాలు

  • స్పెసిఫికేషన్ పాటించని సమస్యలు
  • ఊహించని క్రాష్‌లు, RCE లేదా సేవ తిరస్కరణ (DOS) దుర్బలత్వాలు
  • నెట్‌వర్క్‌లోని మిగిలిన వాటి నుండి కోలుకోలేని ఏకాభిప్రాయ విభజనలకు కారణమయ్యే ఏవైనా సమస్యలు

భాషా కంపైలర్ బగ్‌లు

Solidity మరియు Vyper కంపైలర్‌లు బగ్ బౌంటీ ప్రోగ్రామ్ పరిధిలో ఉన్నాయి. దుర్బలత్వాన్ని పునరుత్పత్తి చేయడానికి అవసరమైన అన్ని వివరాలను దయచేసి చేర్చండి: బగ్‌ను ప్రేరేపించే ఇన్‌పుట్ ప్రోగ్రామ్, ప్రభావితమైన కంపైలర్ వెర్షన్, టార్గెట్ EVM వెర్షన్, వర్తిస్తే ఫ్రేమ్‌వర్క్/IDE, వర్తిస్తే EVM ఎగ్జిక్యూషన్ ఎన్విరాన్‌మెంట్/క్లయింట్ మరియు ఆపరేటింగ్ సిస్టమ్, దయచేసి మీరు కనుగొన్న బగ్‌ను వీలైనంత వివరంగా పునరుత్పత్తి చేయడానికి దశలను చేర్చండి.

విశ్వసనీయం కాని ఇన్‌పుట్ సంకలనం విషయంలో Solidity మరియు Vyper భద్రతా హామీలను కలిగి ఉండవు – మరియు హానికరంగా రూపొందించిన డేటాపై కంపైలర్ క్రాష్ అయినందుకు మేము రివార్డులను జారీ చేయము.

డిపాజిట్ కాంట్రాక్ట్ బగ్‌లు

బీకాన్ చైన్ డిపాజిట్ కాంట్రాక్ట్ యొక్క స్పెసిఫికేషన్‌లు మరియు సోర్స్ కోడ్ బగ్ బౌంటీ ప్రోగ్రామ్‌లో భాగం.

డిపెండెన్సీ బగ్‌లు

ఇతీరియము నెట్‌వర్క్ పనిచేయడానికి కొన్ని డిపెండెన్సీలు కీలకం, మరియు వాటిలో కొన్ని బగ్ బౌంటీ ప్రోగ్రామ్‌కు జోడించబడ్డాయి. ప్రస్తుతం, బగ్ బౌంటీ ప్రోగ్రామ్‌లో చేర్చబడిన డిపెండెన్సీల జాబితా C-KZG-4844 మరియు Go-KZG-4844.

పరిధి వెలుపల

పరిధిలో జాబితా చేయబడిన లక్ష్యాలు మాత్రమే బగ్ బౌంటీ ప్రోగ్రామ్‌లో భాగం. ప్రోగ్రామ్ కింద అర్హత పొందని దుర్బలత్వాలు:

  • మౌలిక సదుపాయాల బగ్‌లు—వెబ్‌పేజీలు, dns, ఇమెయిల్, మొదలైనవి.*
  • ERC-20 కాంట్రాక్ట్ బగ్‌లు*
  • Ethereum నేమింగ్ సర్వీస్ (ENS) బగ్‌లు (ENS ఫౌండేషన్ ద్వారా నిర్వహించబడుతుంది)
  • JSON-RPC లేదా బీకాన్ API వంటి APIని వినియోగదారు బహిరంగంగా బహిర్గతం చేయాల్సిన అవసరం ఉన్న దుర్బలత్వాలు
  • అక్షర దోషాలు
  • పరీక్షలు
  • అధిక-ప్రయత్నం (నిరంతర, CPU లేదా బ్యాండ్‌విడ్త్ ఇంటెన్సివ్, మరియు/లేదా 1 కంటే ఎక్కువ ప్యాకెట్ లేదా ఆన్‌చైన్ లావాదేవీ అవసరం) సింగిల్-పీర్ DoS దాడులు
  • బహిరంగంగా తెలిసిన ఏవైనా సమస్యలు (ఫోరమ్ పోస్ట్‌లు, PRలు, github సమస్యలు, కమిట్‌లు, బ్లాగ్ పోస్ట్‌లు, పబ్లిక్ డిస్కార్డ్ సందేశాలు మొదలైనవి ఉంటాయి)
  • Anything that does not currently have a direct impact on Ethereum mainnet.

*ఇవి సాధారణంగా చేర్చబడవు, అయితే, అటువంటి సందర్భాలలో రచయితలు లేదా ఎక్స్ఛేంజీల వంటి ప్రభావిత పార్టీలను సంప్రదించడానికి మేము సహాయం చేయగలము

బగ్ హంటింగ్ నియమాలు

బగ్ బౌంటీ ప్రోగ్రామ్ అనేది మా చురుకైన ఇతీరియము సంఘం కోసం ఒక ప్రయోగాత్మక మరియు విచక్షణతో కూడిన రివార్డుల కార్యక్రమం, ఇది ప్లాట్‌ఫారమ్‌ను మెరుగుపరచడంలో సహాయపడే వారిని ప్రోత్సహించడానికి మరియు రివార్డ్ చేయడానికి. ఇది పోటీ కాదు. మేము ఎప్పుడైనా ప్రోగ్రామ్‌ను రద్దు చేయగలమని మీరు తెలుసుకోవాలి, మరియు అవార్డులు Ethereum ఫౌండేషన్ బగ్ బౌంటీ ప్యానెల్ యొక్క ఏకైక అభీష్టానుసారం ఉంటాయి. అదనంగా, మేము ఆంక్షల జాబితాలలో ఉన్న వ్యక్తులకు లేదా ఆంక్షల జాబితాలలో ఉన్న దేశాలలో (ఉదా., ఉత్తర కొరియా, ఇరాన్, మొదలైనవి) ఉన్నవారికి అవార్డులను జారీ చేయలేము. స్థానిక చట్టాలు మీ గుర్తింపు రుజువును అడగమని మాకు అవసరం. అన్ని పన్నులకు మీరే బాధ్యులు. అన్ని అవార్డులు వర్తించే చట్టానికి లోబడి ఉంటాయి. చివరగా, మీ పరీక్ష ఏ చట్టాన్ని ఉల్లంఘించకూడదు లేదా మీది కాని ఏ డేటాను రాజీ చేయకూడదు మరియు స్థానికంగా నడుస్తున్న టెస్టునెట్లలో జరగాలి.

  1. 1POC లేకుండా ఉన్న సమస్యలు లేదా ఇప్పటికే మరో వినియోగదారు సమర్పించినవి లేదా ఇప్పటికే స్పెక్ మరియు క్లయింట్ మెయింటెయినర్‌లకు తెలిసినవి బౌంటీ రివార్డులకు అర్హత పొందవు.
  2. 2ముందస్తు ఒప్పందం లేకుండా దుర్బలత్వాన్ని బహిరంగంగా బహిర్గతం చేయడం లేదా ఇతర పార్టీలకు నివేదించడం బౌంటీకి అనర్హులుగా చేస్తుంది.
  3. 3Ethereum ఫౌండేషన్ లేదా బౌంటీ ప్రోగ్రామ్ పరిధిలోని క్లయింట్ బృందాల ఉద్యోగులు మరియు కాంట్రాక్టర్లు పాయింట్ల సేకరణలో మాత్రమే ప్రోగ్రామ్‌లో పాల్గొనవచ్చు మరియు ద్రవ్య రివార్డులను అందుకోరు.
  4. 4ఇతీరియము బౌంటీ ప్రోగ్రామ్ రివార్డులను నిర్ణయించడంలో అనేక వేరియబుల్స్‌ను పరిగణిస్తుంది. అర్హత, స్కోర్ మరియు అవార్డుకు సంబంధించిన అన్ని నిబంధనల నిర్ధారణలు Ethereum ఫౌండేషన్ బగ్ బౌంటీ ప్యానెల్ యొక్క ఏకైక మరియు తుది అభీష్టానుసారం ఉంటాయి.

దుర్బలత్వ తీవ్రత అర్హతలు

కనుగొనబడిన దుర్బలత్వం కింది వాటిని చేయగల సామర్థ్యం ఆధారంగా తీవ్రత అంచనా వేయబడుతుంది:

తక్కువ తీవ్రత
  • వ్యాలిడేటర్లలో >0.01% స్లాష్ చేయండి
  • నెట్‌వర్క్‌లో >0.01% ప్రభావితం చేసే నెట్‌వర్క్ విభజనలను సులభంగా కలిగించండి
  • ఒకే నెట్‌వర్క్ ప్యాకెట్ లేదా ఆన్‌చైన్ లావాదేవీని పంపడం ద్వారా నెట్‌వర్క్‌లో >0.01% నిలిపివేయగలగాలి
మధ్యస్థ తీవ్రత
  • వ్యాలిడేటర్లలో >1% స్లాష్ చేయండి
  • నెట్‌వర్క్‌లో >5% ప్రభావితం చేసే నెట్‌వర్క్ విభజనలను సులభంగా కలిగించండి
  • ఒకే నెట్‌వర్క్ ప్యాకెట్ లేదా ఆన్‌చైన్ లావాదేవీని పంపడం ద్వారా నెట్‌వర్క్‌లో >5% నిలిపివేయగలగాలి
అధిక తీవ్రత
  • వ్యాలిడేటర్లలో >33% స్లాష్ చేయండి
  • నెట్‌వర్క్‌లో >33% ప్రభావితం చేసే నెట్‌వర్క్ విభజనలను సులభంగా కలిగించండి
  • ఒకే నెట్‌వర్క్ ప్యాకెట్ లేదా ఆన్‌చైన్ లావాదేవీని పంపడం ద్వారా నెట్‌వర్క్‌లో >33% నిలిపివేయగలగాలి
క్లిష్టమైన తీవ్రత
  • వ్యాలిడేటర్లలో >50% స్లాష్ చేయండి
  • నెట్‌వర్క్ ద్వారా ఖరారు చేయబడిన అనంతమైన ETH మొత్తాన్ని సులభంగా సృష్టించడానికి EIP/స్పెసిఫికేషన్ లేదా క్లయింట్ బగ్‌ను ఉపయోగించుకోండి
  • అన్ని EOAల నుండి ETHని దొంగిలించండి
  • అన్ని EOAల నుండి ETHని బర్న్ చేయండి
  • అన్ని క్లయింట్‌లను క్రాష్ చేసే ఒకే ఒక హానికరమైన ఆన్‌చైన్ లావాదేవీని పంపడం ద్వారా మొత్తం నెట్‌వర్క్‌ను నిలిపివేయండి

బగ్‌ను సమర్పించండి

2,000 USD వరకు

తక్కువ

2,000 USD వరకు

1,000 పాయింట్ల వరకు

తక్కువ రిస్క్ బగ్‌ను సమర్పించండి (opens in a new tab)
10,000 USD వరకు

మధ్యస్థం

10,000 USD వరకు

5,000 పాయింట్ల వరకు

మధ్యస్థ రిస్క్ బగ్‌ను సమర్పించండి (opens in a new tab)
50,000 USD వరకు

అధిక

50,000 USD వరకు

10,000 పాయింట్ల వరకు

అధిక రిస్క్ బగ్‌ను సమర్పించండి (opens in a new tab)
250,000 USD వరకు

క్లిష్టమైన

250,000 USD వరకు

25,000 పాయింట్ల వరకు

క్లిష్టమైన రిస్క్ బగ్‌ను సమర్పించండి (opens in a new tab)

ఎగ్జిక్యూషన్ లేయర్ బగ్ బౌంటీ లీడర్‌బోర్డ్

ఈ లీడర్‌బోర్డ్‌కు జోడించబడటానికి ఎగ్జిక్యూషన్ లేయర్ బగ్‌లను కనుగొనండి

ఏకాభిప్రాయ లేయర్ బగ్ బౌంటీ లీడర్‌బోర్డ్

ఈ లీడర్‌బోర్డ్‌కు జోడించబడటానికి ఏకాభిప్రాయ లేయర్ బగ్‌లను కనుగొనండి

తరచుగా అడిగే ప్రశ్నలు

పేజీ చివరి అప్‌డేట్: 26 ఫిబ్రవరి, 2026

ఈ పేజీ ఉపయోగపడిందా?