Mutabakat katmanı hata avı ödül programı

Gönderilere açık

Mutabakat katmanı hata ödülleri

Mutabakat katmanı protokolünü ve istemci hatalarını bularak 50.000 ABD Dolarına kadar kazanın ve lider tablosunda bir yer edinin.

Hata bildirin(opens in a new tab)Kuralları okuyun

1
ga
In place number 1 with 46100 pointsGuido Vranken (See Github Profile)(opens in a new tab)
46100 puanlar
2
pa
In place number 2 with 42400 pointsprotolambda (See Github Profile)(opens in a new tab)
42400 puanlar
3
ha
In place number 3 with 40000 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
40000 puanlar
4
sa
In place number 4 with 35000 pointsSam Sun (See Github Profile)(opens in a new tab)
35000 puanlar
5
ca
In place number 5 with 23500 pointsChainSecurity (See Github Profile)(opens in a new tab)
23500 puanlar

Lider tablosunun tamamını görün

Ödüllerde yer alan istemciler

Geçerli hatalar

Bu hata ödül programı, çekirdek mutabakat katmanı İşaret Zinciri şartnamesinde ve Lighthouse, Nimbus, Teku, Prysm ve Lodestar istemci uygulamalarında hataları bulmaya odaklıdır.

İşaret Zinciri şartname hataları

İşaret Zinciri şartnamesi, tasarım mantığını ve İşaret Zinciri yükseltmesi aracılığıyla Ethereum'a uygulanması önerilen değişiklikleri ayrıntılarıyla açıklar.

Şartnamenin tamamını okuyun(opens in a new tab)
Execution Layer Specifications(opens in a new tab)

Aşağıdaki ek açıklamaları kontrol etmek faydalı olabilir:

Hata türleri

Güvenlik/kesinlik bozan hatalar
Hizmet reddi (DOS) vektörleri
Dürüst doğrulayıcıların kesilebileceği durumlar gibi varsayımlardaki tutarsızlıklar
Hesaplama veya parametre tutarsızlıkları

Şartname belgeleri

Mutabakat katmanı istemci hataları

Yükseltme uygulandıktan sonra istemciler İşaret Zincirini çalıştıracaktır. İstemcilerin, şartnamede belirtilen mantığı izlemesi ve olası saldırılara karşı güvende olması gerekir. Bulmak istediğimiz hatalar, protokolün uygulanmasıyla ilgilidir.

Şu anda Lighthouse, Nimbus, Teku ve Prysm hataları tam ödüller için uygundur. Lodestar da uygundur, ancak daha sonraki denetimler tamamlanana kadar puanlar ve ödüller %10 ile sınırlıdır (maksimum ödeme 5.000 DAI'dir). Denetimleri tamamlayıp üretime hazır hâle geldikçe daha fazla istemci eklenebilir.

Hata türleri

Şartname uyumsuzluk sorunları
Beklenmeyen çökmeler veya hizmet reddi (DOS) güvenlik açıkları
Ağın geri kalanından onarılamaz mutabakat ayrılıklarına yol açan tüm sorunlar

Faydalı bağlantılar

Solidity bugs

See the Solidity SECURITY.MD for more details about what is included in this scope.

Solidity does not hold security guarantees regarding compilation of untrusted input – and we do not issue rewards for crashes of the solc compiler on maliciously generated data.

Faydalı bağlantılar

SECURITY.md(opens in a new tab)

Deposit Contract bugs

The specifications and source code of the Beacon Chain Deposit Contract is part of the bug bounty program.

Faydalı bağlantılar

Deposit Contract Specifications(opens in a new tab)
Deposit Contract Source Code(opens in a new tab)

Dahil değil

Birleştirme ve parça zinciri yükseltmeleri, hâlâ aktif gelişim aşamasındadır ve bu yüzden henüz bu ödül programına eklenmemişlerdir.

Hata bildirin

Bulduğunuz her hata için puan kazanacaksınız. Kazandığınız puanlar, hatanın ciddiyetine bağlıdır. Ek denetimler tamamlanmak üzere olduğundan, Lodestar hataları şu anda aşağıda listelenen puanların %10 kadarını alıyor. Ethereum Foundation (EF), hata ciddiyetini OWASP yöntemini kullanarak belirler. OWASP yöntemini görüntüle(opens in a new tab)

Ethereum Vakfı ayrıca aşağıdakilere dayalı olarak puanlar verecektir:

Açıklama kalitesiAçık, iyi yazılmış gönderimler için daha yüksek ödüller ödenir.

Tekrarlanabilirlik kalitesi: Lütfen test kodunu, komut dosyalarını ve ayrıntılı talimatları ekleyin. Güvenlik açığını yeniden üretmek ve doğrulamak bizim için ne kadar kolay olursa, ödül de o kadar yüksek olur.

Dahilse Çözüm kalitesi: Sorunun nasıl çözüleceğine dair net bir açıklama içeren gönderimler için daha yüksek ödüller ödenir.

2.000 DAI'ye kadar

Düşük

2.000 DAI'ye kadar

1.000 puana kadar

Önem Derecesi

Düşük etki, orta olasılık
Orta etki, düşük olasılık

Örnek

Saldırgan bazen bir düğümü, doğrulayıcı tarafından yapılan her yüz onaydan birini bırakmasına neden olacak bir duruma getirebilir

Düşük riskli hata bildirin(opens in a new tab)

10.000 DAI'ye kadar

Orta

10.000 DAI'ye kadar

5.000 puana kadar

Önem Derecesi

Yüksek etki, düşük olasılık
Orta etki, orta olasılık
Düşük etki, yüksek olasılık

Örnek

Saldırgan, başında 4 sıfır bayt bulunduran eş kimlikli düğümlere başarılı tutulma saldırıları gerçekleştirebilir

Orta riskli hata bildirin(opens in a new tab)

20.000 DAI'ye kadar

Yüksek

20.000 DAI'ye kadar

10.000 puana kadar

Önem Derecesi

Yüksek etki, orta olasılık
Orta etki, yüksek olasılık

Örnek

İki istemci arasında bir mutabakat hatası vardır, ancak saldırganın olayı tetiklemesi zordur veya pratik değildir.

Yüksek riskli hata bildirin(opens in a new tab)

50.000 DAI'ye kadar

Kritik

50.000 DAI'ye kadar

25.000 puana kadar

Önem Derecesi

Yüksek etki, yüksek olasılık

Örnek

İki istemci arasında bir mutabakat hatası vardır ve bir saldırganın olayı tetiklemesi çok kolaydır.

Kritik riskli hata bildirin(opens in a new tab)

Hata avlama kuralları

Hata ödül programı, aktif Ethereum topluluğumuzun platformu iyileştirmeye yardımcı olanları teşvik etmek ve ödüllendirmek için deneysel ve isteğe bağlı olan bir ödül programıdır. Bu bir yarışma değildir. Programı istediğimiz zaman iptal edebileceğimizi ve ödüllerin tamamen Ethereum Vakfı hata ödül panelinin takdirine bağlı olduğunu bilmelisiniz. Ayrıca, yaptırım listelerinde bulunan veya yaptırım listelerinde yer alan ülkelerde bulunan kişilere (örneğin Kuzey Kore, İran vb.) ödül veremiyoruz. Tüm vergilerden siz sorumlusunuz. Tüm ödüller geçerli olan yasaya tabidir. Son olarak, yaptığınız testler herhangi bir yasayı ihlal etmemeli veya size ait olmayan hiçbir veriyi tehlikeye atmamalıdır.

Hâlihazırda başka bir kullanıcı tarafından gönderilmiş olan veya şartname ve istemci geliştiricileri tarafından zaten bilinen sorunlar, ödül almaya uygun değildir.
Bir güvenlik açığının kamuya açıklanması, bulunan hatayı ödül almaya uygunsuz hâle getirir.
Ethereum Vakfı araştırmacıları ve mutabakat katmanı istemci ekiplerinin çalışanları ödül almaya uygun değildir.
Ethereum ödül programı, ödüllerin belirlenmesinde bir dizi değişkeni dikkate alır. Uygunluk, puan ve bir ödülle ilgili tüm şartların belirlenmesi, Ethereum Vakfı hata ödül panelinin yegâne ve nihai takdirine bağlıdır.

Execution Layer Bug Bounty leaderboard

Find execution layer bugs to get added to this leaderboard

1
ha
In place number 1 with 37500 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
37500 puanlar
2
sa
In place number 2 with 35000 pointsSam Sun (See Github Profile)(opens in a new tab)
35000 puanlar
3
ga
In place number 3 with 28250 pointsGuido Vranken (See Github Profile)(opens in a new tab)
28250 puanlar
4
ca
In place number 4 with 23500 pointsChainSecurity (See Github Profile)(opens in a new tab)
23500 puanlar
5
ja
In place number 5 with 20500 pointsJuno Im (See Github Profile)(opens in a new tab)
20500 puanlar
6
ua
In place number 6 with 20000 pointsYoonho Kim (team Hithereum) (See Github Profile)(opens in a new tab)
20000 puanlar
7
ja
In place number 7 with 20000 pointsJohn Youngseok Yang (Software Platform Lab) (See Github Profile)(opens in a new tab)
20000 puanlar
8
pa
In place number 8 with 17000 pointsPeckShield (See Github Profile)(opens in a new tab)
17000 puanlar
9
ia
In place number 9 with 15000 pointsItsUnixIKnowThis (See Github Profile)(opens in a new tab)
15000 puanlar
10
ca
In place number 10 with 15000 pointsBertrand Masius (See Github Profile)(opens in a new tab)
15000 puanlar
11
In place number 11 with 13000 pointsBob Conan
13000 puanlar
12
ta
In place number 12 with 12500 pointsTin (See Github Profile)(opens in a new tab)
12500 puanlar
13
In place number 13 with 12500 pointsRalph Pichler
12500 puanlar
14
la
In place number 14 with 11000 pointsŁukasz Matczak (See Github Profile)(opens in a new tab)
11000 puanlar
15
In place number 15 with 10000 pointsHeilman/Marcus/Goldberg
10000 puanlar
16
ja
In place number 16 with 10000 pointsJonas Nick (See Github Profile)(opens in a new tab)
10000 puanlar
17
ja
In place number 17 with 10000 pointsJohn Toman (See Github Profile)(opens in a new tab)
10000 puanlar
18
In place number 18 with 8000 pointsSebastian Henningsen
8000 puanlar
19
In place number 19 with 7500 pointsDominic Brütsch
7500 puanlar
20
Ha
In place number 20 with 5000 pointsHarry Roberts (See Github Profile)(opens in a new tab)
5000 puanlar
21
pa
In place number 21 with 5000 pointsPeter Stöckli (See Github Profile)(opens in a new tab)
5000 puanlar
22
Da
In place number 22 with 5000 pointsNeville Grech (See Github Profile)(opens in a new tab)
5000 puanlar
23
Ea
In place number 23 with 5000 pointsEthHead (See Github Profile)(opens in a new tab)
5000 puanlar
24
ia
In place number 24 with 5000 pointsiosiro (See Github Profile)(opens in a new tab)
5000 puanlar
25
aa
In place number 25 with 3500 pointsAlex Beregszaszi (See Github Profile)(opens in a new tab)
3500 puanlar
26
Sa
In place number 26 with 2500 pointsSergio Demian Lerner (See Github Profile)(opens in a new tab)
2500 puanlar
27
da
In place number 27 with 2500 pointsDaniel Perez (See Github Profile)(opens in a new tab)
2500 puanlar
28
ya
In place number 28 with 2000 pointsYaron Velner (See Github Profile)(opens in a new tab)
2000 puanlar
29
wa
In place number 29 with 2000 pointsWhit Jackson (See Github Profile)(opens in a new tab)
2000 puanlar
30
In place number 30 with 2000 pointsMing Chuan Lin
2000 puanlar
31
ma
In place number 31 with 2000 pointsMelonport team (See Github Profile)(opens in a new tab)
2000 puanlar
32
ma
In place number 32 with 2000 pointsMaurelian (See Github Profile)(opens in a new tab)
2000 puanlar
33
Ca
In place number 33 with 2000 pointsChristoph Jentzsch (See Github Profile)(opens in a new tab)
2000 puanlar
34
ha
In place number 34 with 1500 pointsHwanjo Heo (See Github Profile)(opens in a new tab)
1500 puanlar
35
Da
In place number 35 with 1200 pointsDVP (dvpnet.io) (See Github Profile)(opens in a new tab)
1200 puanlar
36
In place number 36 with 1000 pointsVasily Vasiliev
1000 puanlar
37
ta
In place number 37 with 1000 pointstalko (See Github Profile)(opens in a new tab)
1000 puanlar
38
sa
In place number 38 with 1000 pointsSteve Waldman (See Github Profile)(opens in a new tab)
1000 puanlar
39
pa
In place number 39 with 1000 pointsPanu Kekäläinen (See Github Profile)(opens in a new tab)
1000 puanlar
40
ma
In place number 40 with 1000 pointsJosselin Feist (See Github Profile)(opens in a new tab)
1000 puanlar
41
ha
In place number 41 with 1000 pointsHenrit (See Github Profile)(opens in a new tab)
1000 puanlar
42
Ba
In place number 42 with 1000 pointsMarc Bartlett (See Github Profile)(opens in a new tab)
1000 puanlar
43
In place number 43 with 1000 pointsBarry Whitehat
1000 puanlar
44
ba
In place number 44 with 1000 pointsLucas Ryan (See Github Profile)(opens in a new tab)
1000 puanlar
45
aa
In place number 45 with 1000 pointsAlex Groce (See Github Profile)(opens in a new tab)
1000 puanlar
46
na
In place number 46 with 750 pointsDaniel Briskin (See Github Profile)(opens in a new tab)
750 puanlar
47
da
In place number 47 with 750 pointsDaenam Kim (See Github Profile)(opens in a new tab)
750 puanlar
48
In place number 48 with 500 pointsMyeongjae Lee
500 puanlar
49
In place number 49 with 500 pointsMarcin Noga (Cisco/Talos Security)
500 puanlar
50
In place number 50 with 500 pointsjazzybedi
500 puanlar
51
fa
In place number 51 with 500 pointsFeeker - 360 ESG Codesafe Team (See Github Profile)(opens in a new tab)
500 puanlar
52
ea
In place number 52 with 500 pointsJonathan Brown (See Github Profile)(opens in a new tab)
500 puanlar
53
da
In place number 53 with 500 pointsDavid Murdoch (See Github Profile)(opens in a new tab)
500 puanlar
54
wa
In place number 54 with 500 pointsAlexander Wade (See Github Profile)(opens in a new tab)
500 puanlar
55
ga
In place number 55 with 200 pointsLuis Schliesske (See Github Profile)(opens in a new tab)
200 puanlar

Hata avı lider tablosu

Lider tablosuna eklenmek için mutabakat katmanı hatalarını bulun

1
pa
In place number 1 with 42400 pointsprotolambda (See Github Profile)(opens in a new tab)
42400 puanlar
2
ca
In place number 2 with 19650 pointsQuan Thoi Minh Nguyen (See Github Profile)(opens in a new tab)
19650 puanlar
3
ja
In place number 3 with 18700 pointsJonny Rhea (See Github Profile)(opens in a new tab)
18700 puanlar
4
ga
In place number 4 with 17850 pointsGuido Vranken (See Github Profile)(opens in a new tab)
17850 puanlar
5
In place number 5 with 10000 pointsscio
10000 puanlar
6
sa
In place number 6 with 9000 pointsGrandine team (See Github Profile)(opens in a new tab)
9000 puanlar
7
ka
In place number 7 with 6000 pointsOnur Kılıç (See Github Profile)(opens in a new tab)
6000 puanlar
8
aa
In place number 8 with 5000 pointsAntoine Toulme (See Github Profile)(opens in a new tab)
5000 puanlar
9
Va
In place number 9 with 5000 pointsVulnerabilityX (See Github Profile)(opens in a new tab)
5000 puanlar
10
aa
In place number 10 with 4000 pointsAntonio Sanso (See Github Profile)(opens in a new tab)
4000 puanlar
11
ia
In place number 11 with 2850 pointsItsUnixIKnowThis (See Github Profile)(opens in a new tab)
2850 puanlar
12
Aa
In place number 12 with 2500 pointsAlexander Sadovskyi (See Github Profile)(opens in a new tab)
2500 puanlar
13
ta
In place number 13 with 2500 pointstintin (See Github Profile)(opens in a new tab)
2500 puanlar
14
ha
In place number 14 with 2500 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
2500 puanlar
15
In place number 15 with 1750 pointsAkincibor
1750 puanlar
16
ma
In place number 16 with 200 pointsJim McDonald (See Github Profile)(opens in a new tab)
200 puanlar

Sıkça sorulan sorular

Sorularınız mı var?

Bize e-posta gönderin: bounty@ethereum.org(opens in a new tab)

Geçerli hatalar

İşaret Zinciri şartname hataları

Hata türleri

Şartname belgeleri

Mutabakat katmanı istemci hataları

Hata türleri

Faydalı bağlantılar

Solidity bugs

Faydalı bağlantılar

Deposit Contract bugs

Faydalı bağlantılar

Dahil değil

Hata bildirin

Düşük

Orta

Yüksek

Kritik

Hata avlama kuralları

Execution Layer Bug Bounty leaderboard

Hata avı lider tablosu

Sıkça sorulan sorular

Is the bug bounty program is time limited?No.Daha fazlası

How are bounties paid out?Rewards are paid out in ETH or DAI.Daha fazlası

Can I donate my reward to charity?Yes!Daha fazlası

I reported an issue / vulnerability but have not received a response!Please allow a few days for someone to respond to your submission.Daha fazlası

I want to be anonymous / I do not want my name on the leader board.You can do this, but it might make you ineligble for rewards.Daha fazlası

What are the points in the leaderboard?Every found vulnerability / issue is assigned a scoreDaha fazlası

Do you have a PGP key?Yes. Expand for details.Daha fazlası

Sorularınız mı var?

Bu sayfa yararlı oldu mu?