సమర్పణల కోసం తెరిచి ఉంది
బగ్ బౌంటీ ప్రోగ్రామ్
ఇతీరియము నెట్వర్క్ను ప్రభావితం చేసే ప్రోటోకాల్, క్లయింట్ మరియు భాషా కంపైలర్ బగ్లను కనుగొనడం ద్వారా 250,000 USD వరకు మరియు లీడర్బోర్డ్లో స్థానం సంపాదించండి.
బౌంటీలలో ప్రదర్శించబడిన క్లయింట్లు











పరిధిలో
page-upgrades-bug-bounty-validity-desc
స్పెసిఫికేషన్ బగ్లు
ఇతీరియము స్పెసిఫికేషన్లు ఎగ్జిక్యూషన్ లేయర్ మరియు ఏకాభిప్రాయ లేయర్ కోసం డిజైన్ హేతుబద్ధతను వివరిస్తాయి.
ఎగ్జిక్యూషన్ లేయర్ స్పెసిఫికేషన్లు (opens in a new tab)
కింది ఉల్లేఖనాలను పరిశీలించడం సహాయకరంగా ఉండవచ్చు:
బగ్ల రకాలు
- భద్రత/అంతిమతను విచ్ఛిన్నం చేసే బగ్లు
- సేవ యొక్క తిరస్కరణ (DOS) వెక్టర్లు
- అంచనాలలో అస్థిరతలు, నిజాయితీగల వ్యాలిడేటర్లు స్లాష్ చేయబడే పరిస్థితుల వంటివి
- గణన లేదా పరామితి అస్థిరతలు
క్లయింట్ బగ్స్
ఇతీరియము నెట్వర్క్ను క్లయింట్లు నడుపుతాయి, మరియూ వారు స్పెసిఫికేషన్లో నిర్దేశించిన లాజిక్ను అనుసరించాలి మరియు సంభావ్య దాడుల నుండి సురక్షితంగా ఉండాలి. మేము కనుగొనాలనుకుంటున్న బగ్లు ప్రోటోకాల్ అమలుకు సంబంధించినవి.
ప్రస్తుతం ఎగ్జిక్యూషన్ లేయర్ క్లయింట్లు (Besu, Erigon, Geth, Nethermind మరియు Reth) మరియు ఏకాభిప్రాయ లేయర్ క్లయింట్లు (Lighthouse, Lodestar, Nimbus, Teku మరియు Prysm) బగ్ బౌంటీ ప్రోగ్రామ్లో చేర్చబడ్డాయి. మరిన్ని క్లయింట్లు ఆడిట్లను పూర్తి చేసి, ఉత్పత్తికి సిద్ధమైన తర్వాత జోడించబడవచ్చు.
బగ్ల రకాలు
- స్పెసిఫికేషన్ పాటించని సమస్యలు
- ఊహించని క్రాష్లు, RCE లేదా సేవ తిరస్కరణ (DOS) దుర్బలత్వాలు
- నెట్వర్క్లోని మిగిలిన వాటి నుండి కోలుకోలేని ఏకాభిప్రాయ విభజనలకు కారణమయ్యే ఏవైనా సమస్యలు
సహాయక లింకులు
భాషా కంపైలర్ బగ్లు
Solidity మరియు Vyper కంపైలర్లు బగ్ బౌంటీ ప్రోగ్రామ్ పరిధిలో ఉన్నాయి. దుర్బలత్వాన్ని పునరుత్పత్తి చేయడానికి అవసరమైన అన్ని వివరాలను దయచేసి చేర్చండి: బగ్ను ప్రేరేపించే ఇన్పుట్ ప్రోగ్రామ్, ప్రభావితమైన కంపైలర్ వెర్షన్, టార్గెట్ EVM వెర్షన్, వర్తిస్తే ఫ్రేమ్వర్క్/IDE, వర్తిస్తే EVM ఎగ్జిక్యూషన్ ఎన్విరాన్మెంట్/క్లయింట్ మరియు ఆపరేటింగ్ సిస్టమ్, దయచేసి మీరు కనుగొన్న బగ్ను వీలైనంత వివరంగా పునరుత్పత్తి చేయడానికి దశలను చేర్చండి.
విశ్వసనీయం కాని ఇన్పుట్ సంకలనం విషయంలో Solidity మరియు Vyper భద్రతా హామీలను కలిగి ఉండవు – మరియు హానికరంగా రూపొందించిన డేటాపై కంపైలర్ క్రాష్ అయినందుకు మేము రివార్డులను జారీ చేయము.
డిపాజిట్ కాంట్రాక్ట్ బగ్లు
బీకాన్ చైన్ డిపాజిట్ కాంట్రాక్ట్ యొక్క స్పెసిఫికేషన్లు మరియు సోర్స్ కోడ్ బగ్ బౌంటీ ప్రోగ్రామ్లో భాగం.
డిపెండెన్సీ బగ్లు
ఇతీరియము నెట్వర్క్ పనిచేయడానికి కొన్ని డిపెండెన్సీలు కీలకం, మరియు వాటిలో కొన్ని బగ్ బౌంటీ ప్రోగ్రామ్కు జోడించబడ్డాయి. ప్రస్తుతం, బగ్ బౌంటీ ప్రోగ్రామ్లో చేర్చబడిన డిపెండెన్సీల జాబితా C-KZG-4844 మరియు Go-KZG-4844.
పరిధి వెలుపల
పరిధిలో జాబితా చేయబడిన లక్ష్యాలు మాత్రమే బగ్ బౌంటీ ప్రోగ్రామ్లో భాగం. ప్రోగ్రామ్ కింద అర్హత పొందని దుర్బలత్వాలు:
- ✕మౌలిక సదుపాయాల బగ్లు—వెబ్పేజీలు, dns, ఇమెయిల్, మొదలైనవి.*
- ✕ERC-20 కాంట్రాక్ట్ బగ్లు*
- ✕Ethereum నేమింగ్ సర్వీస్ (ENS) బగ్లు (ENS ఫౌండేషన్ ద్వారా నిర్వహించబడుతుంది)
- ✕JSON-RPC లేదా బీకాన్ API వంటి APIని వినియోగదారు బహిరంగంగా బహిర్గతం చేయాల్సిన అవసరం ఉన్న దుర్బలత్వాలు
- ✕EngineAPI is considered trusted and not meant to be publicly exposed
- ✕అక్షర దోషాలు
- ✕పరీక్షలు
- ✕అధిక-ప్రయత్నం (నిరంతర, CPU లేదా బ్యాండ్విడ్త్ ఇంటెన్సివ్, మరియు/లేదా 1 కంటే ఎక్కువ ప్యాకెట్ లేదా ఆన్చైన్ లావాదేవీ అవసరం) సింగిల్-పీర్ DoS దాడులు
- ✕బహిరంగంగా తెలిసిన ఏవైనా సమస్యలు (ఫోరమ్ పోస్ట్లు, PRలు, github సమస్యలు, కమిట్లు, బ్లాగ్ పోస్ట్లు, పబ్లిక్ డిస్కార్డ్ సందేశాలు మొదలైనవి ఉంటాయి)
- ✕Anything that does not currently have a direct impact on Ethereum mainnet.
*ఇవి సాధారణంగా చేర్చబడవు, అయితే, అటువంటి సందర్భాలలో రచయితలు లేదా ఎక్స్ఛేంజీల వంటి ప్రభావిత పార్టీలను సంప్రదించడానికి మేము సహాయం చేయగలము
బగ్ హంటింగ్ నియమాలు
బగ్ బౌంటీ ప్రోగ్రామ్ అనేది మా చురుకైన ఇతీరియము సంఘం కోసం ఒక ప్రయోగాత్మక మరియు విచక్షణతో కూడిన రివార్డుల కార్యక్రమం, ఇది ప్లాట్ఫారమ్ను మెరుగుపరచడంలో సహాయపడే వారిని ప్రోత్సహించడానికి మరియు రివార్డ్ చేయడానికి. ఇది పోటీ కాదు. మేము ఎప్పుడైనా ప్రోగ్రామ్ను రద్దు చేయగలమని మీరు తెలుసుకోవాలి, మరియు అవార్డులు Ethereum ఫౌండేషన్ బగ్ బౌంటీ ప్యానెల్ యొక్క ఏకైక అభీష్టానుసారం ఉంటాయి. అదనంగా, మేము ఆంక్షల జాబితాలలో ఉన్న వ్యక్తులకు లేదా ఆంక్షల జాబితాలలో ఉన్న దేశాలలో (ఉదా., ఉత్తర కొరియా, ఇరాన్, మొదలైనవి) ఉన్నవారికి అవార్డులను జారీ చేయలేము. స్థానిక చట్టాలు మీ గుర్తింపు రుజువును అడగమని మాకు అవసరం. అన్ని పన్నులకు మీరే బాధ్యులు. అన్ని అవార్డులు వర్తించే చట్టానికి లోబడి ఉంటాయి. చివరగా, మీ పరీక్ష ఏ చట్టాన్ని ఉల్లంఘించకూడదు లేదా మీది కాని ఏ డేటాను రాజీ చేయకూడదు మరియు స్థానికంగా నడుస్తున్న టెస్టునెట్లలో జరగాలి.
- 1POC లేకుండా ఉన్న సమస్యలు లేదా ఇప్పటికే మరో వినియోగదారు సమర్పించినవి లేదా ఇప్పటికే స్పెక్ మరియు క్లయింట్ మెయింటెయినర్లకు తెలిసినవి బౌంటీ రివార్డులకు అర్హత పొందవు.
- 2ముందస్తు ఒప్పందం లేకుండా దుర్బలత్వాన్ని బహిరంగంగా బహిర్గతం చేయడం లేదా ఇతర పార్టీలకు నివేదించడం బౌంటీకి అనర్హులుగా చేస్తుంది.
- 3Ethereum ఫౌండేషన్ లేదా బౌంటీ ప్రోగ్రామ్ పరిధిలోని క్లయింట్ బృందాల ఉద్యోగులు మరియు కాంట్రాక్టర్లు పాయింట్ల సేకరణలో మాత్రమే ప్రోగ్రామ్లో పాల్గొనవచ్చు మరియు ద్రవ్య రివార్డులను అందుకోరు.
- 4ఇతీరియము బౌంటీ ప్రోగ్రామ్ రివార్డులను నిర్ణయించడంలో అనేక వేరియబుల్స్ను పరిగణిస్తుంది. అర్హత, స్కోర్ మరియు అవార్డుకు సంబంధించిన అన్ని నిబంధనల నిర్ధారణలు Ethereum ఫౌండేషన్ బగ్ బౌంటీ ప్యానెల్ యొక్క ఏకైక మరియు తుది అభీష్టానుసారం ఉంటాయి.
దుర్బలత్వ తీవ్రత అర్హతలు
కనుగొనబడిన దుర్బలత్వం కింది వాటిని చేయగల సామర్థ్యం ఆధారంగా తీవ్రత అంచనా వేయబడుతుంది:
- వ్యాలిడేటర్లలో >0.01% స్లాష్ చేయండి
- నెట్వర్క్లో >0.01% ప్రభావితం చేసే నెట్వర్క్ విభజనలను సులభంగా కలిగించండి
- ఒకే నెట్వర్క్ ప్యాకెట్ లేదా ఆన్చైన్ లావాదేవీని పంపడం ద్వారా నెట్వర్క్లో >0.01% నిలిపివేయగలగాలి
- వ్యాలిడేటర్లలో >1% స్లాష్ చేయండి
- నెట్వర్క్లో >5% ప్రభావితం చేసే నెట్వర్క్ విభజనలను సులభంగా కలిగించండి
- ఒకే నెట్వర్క్ ప్యాకెట్ లేదా ఆన్చైన్ లావాదేవీని పంపడం ద్వారా నెట్వర్క్లో >5% నిలిపివేయగలగాలి
- వ్యాలిడేటర్లలో >33% స్లాష్ చేయండి
- నెట్వర్క్లో >33% ప్రభావితం చేసే నెట్వర్క్ విభజనలను సులభంగా కలిగించండి
- ఒకే నెట్వర్క్ ప్యాకెట్ లేదా ఆన్చైన్ లావాదేవీని పంపడం ద్వారా నెట్వర్క్లో >33% నిలిపివేయగలగాలి
- వ్యాలిడేటర్లలో >50% స్లాష్ చేయండి
- నెట్వర్క్ ద్వారా ఖరారు చేయబడిన అనంతమైన ETH మొత్తాన్ని సులభంగా సృష్టించడానికి EIP/స్పెసిఫికేషన్ లేదా క్లయింట్ బగ్ను ఉపయోగించుకోండి
- అన్ని EOAల నుండి ETHని దొంగిలించండి
- అన్ని EOAల నుండి ETHని బర్న్ చేయండి
- అన్ని క్లయింట్లను క్రాష్ చేసే ఒకే ఒక హానికరమైన ఆన్చైన్ లావాదేవీని పంపడం ద్వారా మొత్తం నెట్వర్క్ను నిలిపివేయండి
బగ్ను సమర్పించండి
క్లిష్టమైన
250,000 USD వరకు
25,000 పాయింట్ల వరకు
క్లిష్టమైన రిస్క్ బగ్ను సమర్పించండి (opens in a new tab)ఎగ్జిక్యూషన్ లేయర్ బగ్ బౌంటీ లీడర్బోర్డ్
ఈ లీడర్బోర్డ్కు జోడించబడటానికి ఎగ్జిక్యూషన్ లేయర్ బగ్లను కనుగొనండి
ఏకాభిప్రాయ లేయర్ బగ్ బౌంటీ లీడర్బోర్డ్
ఈ లీడర్బోర్డ్కు జోడించబడటానికి ఏకాభిప్రాయ లేయర్ బగ్లను కనుగొనండి
తరచుగా అడిగే ప్రశ్నలు
ప్రస్తుతానికి ముగింపు తేదీ ఏదీ సెట్ చేయలేదు. తాజా వార్తల కోసం Ethereum ఫౌండేషన్ బ్లాగ్ను (opens in a new tab) చూడండి.
సమర్పణ ధృవీకరించబడిన తర్వాత, సాధారణంగా కొన్ని రోజుల తర్వాత రివార్డులు ETH లేదా DAIలో చెల్లించబడతాయి. స్థానిక చట్టాలు మీ గుర్తింపు యొక్క రుజువును అడగమని మాకు అవసరం. అదనంగా, మాకు మీ ETH చిరునామా అవసరం.
మేము మీ రివార్డును మీరు ఎంచుకున్న స్థాపించబడిన ధార్మిక సంస్థకు దానం చేయవచ్చు.
మేము వీలైనంత వేగంగా సమర్పణలకు ప్రతిస్పందించాలని లక్ష్యంగా పెట్టుకున్నాము. మీరు ఒకటి లేదా రెండు రోజుల్లో ప్రతిస్పందన రాకపోతే మాకు <a>bounty@ethereum.org</a> వద్ద ఇమెయిల్ చేయడానికి సంకోచించకండి.
అనామకంగా లేదా మారుపేరుతో సమర్పించడం సరే, కానీ ETH/DAI రివార్డులకు మిమ్మల్ని అనర్హులుగా చేస్తుంది. ETH/DAI రివార్డులకు అర్హత పొందాలంటే, మీ అసలు పేరు మరియు మీ గుర్తింపు యొక్క రుజువును మా సురక్షిత డ్రాప్ వెబ్సైట్లో PGP ఉపయోగించి ఎన్క్రిప్ట్ చేసి, డాక్యుమెంటేషన్ యొక్క ఏకైక సమీక్షకులు అయిన Ethereum ఫౌండేషన్లోని మా న్యాయ బృందానికి పంపాలి. మీ బౌంటీని ఛారిటీకి దానం చేయడానికి మీ గుర్తింపు అవసరం లేదు.
లీడర్ బోర్డ్లో మీ పేరు/మారుపేరు ప్రదర్శించకూడదనుకుంటే దయచేసి మాకు తెలియజేయండి.
కనుగొనబడిన ప్రతి దుర్బలత్వం / సమస్యకు స్కోర్ కేటాయించబడుతుంది. బౌంటీ హంటర్లు మొత్తం పాయింట్ల ద్వారా మా లీడర్బోర్డ్లో ర్యాంక్ చేయబడతారు.
పేజీ చివరి నవీకరణ: 26 ఫిబ్రవరి, 2026























































































