Glamsterdam Bug Bounty
The Glamsterdam upgrade will be in scope once its release candidates are announced on the Ethereum Foundation blog (కొత్త ట్యాబ్లో తెరవబడుతుంది). Glamsterdam specifications and EIPs are already in scope with a 0.5× multiplier.
The special rules and multipliers below only apply to bugs specific to the Glamsterdam upgrade. Researchers should target the latest unstable client branches and check for existing issues and pull requests. Bugs already covered by an open issue or pull request are not eligible.
For now, only the Glamsterdam specifications and EIPs are in scope. Clients are not yet eligible.
Reward multipliers
- 0.5×: From publication of the release candidate blog post until the scheduled Sepolia testnet upgrade. Medium, High and Critical findings are in scope. Glamsterdam specifications and EIPs are already eligible for this multiplier.
- 2.0×: From 24 hours after the Sepolia upgrade epoch finalizes until the Hoodi upgrade. Low, Medium, High and Critical findings are in scope.
- 1.5×: From the Hoodi upgrade until one week before the scheduled mainnet upgrade. Low, Medium, High and Critical findings are in scope.
The multiplier will be determined by when a report is submitted, not when the bug was discovered. The reward amounts shown elsewhere on this page are the standard caps; Glamsterdam multipliers adjust those caps and do not guarantee an award.
Low-severity Glamsterdam findings do not receive rewards during the 0.5× window. Eligibility is based on validated severity.
Upgrade dates are subject to change.
The existing bug bounty rules continue to apply to Glamsterdam reports. All reports unrelated to Glamsterdam follow the normal bug bounty submission rules.
బౌంటీలలో ప్రదర్శించబడిన క్లయింట్లు
పరిధిలో
మా బగ్ బౌంటీ ప్రోగ్రామ్ ఎండ్-టు-ఎండ్ విస్తరించి ఉంది: ప్రోటోకాల్ల పటిష్టత (బ్లాక్చైన్ ఏకాభిప్రాయ మోడల్, వైర్ మరియు p2p ప్రోటోకాల్లు, ప్రూఫ్-ఆఫ్-స్టేక్ మొదలైనవి) మరియు ప్రోటోకాల్/అమలు సమ్మతి నుండి నెట్వర్క్ భద్రత మరియు ఏకాభిప్రాయ సమగ్రత వరకు. క్లాసికల్ క్లయింట్ భద్రతతో పాటు క్రిప్టోగ్రాఫిక్ ప్రిమిటివ్ల భద్రత కూడా ప్రోగ్రామ్లో భాగం. అన్ని బగ్ వెల్లడింపులు మరియు దుర్బలత్వ సమర్పణలు మా బగ్ సమర్పణ ఫారమ్ (కొత్త ట్యాబ్లో తెరవబడుతుంది) ద్వారా చేయాలి.
Fast Confirmation Rule (కొత్త ట్యాబ్లో తెరవబడుతుంది) is now in scope of the Bug Bounty Program.
క్లయింట్ బగ్లు
క్లయింట్లు ఎథీరియం నెట్వర్క్ ను నడుపుతాయి, మరియు అవి స్పెసిఫికేషన్లో నిర్దేశించిన లాజిక్ను అనుసరించాలి మరియు సంభావ్య దాడుల నుండి సురక్షితంగా ఉండాలి. మేము కనుగొనాలనుకుంటున్న బగ్లు ప్రోటోకాల్ అమలుకు సంబంధించినవి.
ప్రస్తుతం అమలు పొర క్లయింట్లు (బేసు, ఎరిగోన్, గెత్, నెథర్మైండ్ మరియు రెత్) మరియు ఏకాభిప్రాయ పొర క్లయింట్లు (లైట్హౌస్, లోడ్స్టార్, నింబస్, టెకు మరియు ప్రిజమ్) బగ్ బౌంటీ ప్రోగ్రామ్లో చేర్చబడ్డాయి.
బగ్ల రకాలు
- స్పెక్ పాటించని సమస్యలు
- ఊహించని క్రాష్లు, RCE లేదా డినైయల్ ఆఫ్ సర్వీస్ (DOS) దుర్బలత్వాలు
- మిగిలిన నెట్వర్క్ నుండి కోలుకోలేని ఏకాభిప్రాయ చీలికలకు కారణమయ్యే ఏవైనా సమస్యలు
సహాయకరమైన లింక్లు
లాంగ్వేజ్ కంపైలర్ బగ్లు
Solidity మరియు Vyper కంపైలర్లు బగ్ బౌంటీ ప్రోగ్రామ్ పరిధిలో ఉన్నాయి. దయచేసి దుర్బలత్వాన్ని పునరుత్పత్తి చేయడానికి అవసరమైన అన్ని వివరాలను చేర్చండి: బగ్ను ప్రేరేపించే ఇన్పుట్ ప్రోగ్రామ్, ప్రభావితమైన కంపైలర్ వెర్షన్, టార్గెట్ EVM వెర్షన్, వర్తిస్తే ఫ్రేమ్వర్క్/IDE, వర్తిస్తే EVM ఎగ్జిక్యూషన్ ఎన్విరాన్మెంట్/క్లయింట్ మరియు ఆపరేటింగ్ సిస్టమ్, దయచేసి మీరు కనుగొన్న బగ్ను సాధ్యమైనంత వివరంగా పునరుత్పత్తి చేయడానికి దశలను చేర్చండి.
నమ్మదగని ఇన్పుట్ కంపైలేషన్కు సంబంధించి Solidity మరియు Vyper భద్రతా హామీలను కలిగి ఉండవు – మరియు హానికరంగా రూపొందించబడిన డేటాపై కంపైలర్ క్రాష్ల కోసం మేము ప్రతిఫలాలను జారీ చేయము.
సహాయకరమైన లింక్లు
దుర్బలత్వ తీవ్రత అర్హతలు
కనుగొనబడిన ప్రతి దుర్బలత్వం కింది వాటిని చేయగల ప్రత్యేక సామర్థ్యం ఆధారంగా తీవ్రత అంచనా వేయబడుతుంది:
బగ్ను సమర్పించండి
అమలు పొర బగ్ బౌంటీ లీడర్బోర్డ్
ఈ లీడర్బోర్డ్కు జోడించబడటానికి అమలు పొర బగ్లను కనుగొనండి
ఏకాభిప్రాయ పొర బగ్ బౌంటీ లీడర్బోర్డ్
ఈ లీడర్బోర్డ్కు జోడించబడటానికి ఏకాభిప్రాయ పొర బగ్లను కనుగొనండి
తరచుగా అడిగే ప్రశ్నలు
అనామకంగా లేదా మారుపేరుతో సమర్పించడం సరే, కానీ ఇది మిమ్మల్ని ETH/DAI ప్రతిఫలాలకు అనర్హులను చేస్తుంది. ETH/DAI ప్రతిఫలాలకు అర్హత పొందడానికి, మీ అసలు పేరు మరియు మీ గుర్తింపు రుజువును మా సురక్షిత డ్రాప్ వెబ్సైట్లో PGPని ఉపయోగించి ఎన్క్రిప్ట్ చేసి, డాక్యుమెంటేషన్ను సమీక్షించే ఏకైక బృందమైన ఎథీరియం ఫౌండేషన్లోని మా న్యాయ బృందానికి పంపడం అవసరం. మీ బౌంటీని స్వచ్ఛంద సంస్థకు విరాళంగా ఇవ్వడానికి మీ గుర్తింపు అవసరం లేదు.
లీడర్ బోర్డ్లో మీ పేరు/మారుపేరు ప్రదర్శించబడకూడదని మీరు అనుకుంటే దయచేసి మాకు తెలియజేయండి.