Glamsterdam Bug Bounty
The Glamsterdam upgrade will be in scope once its release candidates are announced on the Ethereum Foundation blog (نئے ٹیب میں کھلتا ہے). Glamsterdam specifications and EIPs are already in scope with a 0.5× multiplier.
The special rules and multipliers below only apply to bugs specific to the Glamsterdam upgrade. Researchers should target the latest unstable client branches and check for existing issues and pull requests. Bugs already covered by an open issue or pull request are not eligible.
Reward multipliers
- 0.5×: From publication of the release candidate blog post until the scheduled Sepolia testnet upgrade. Medium, High and Critical findings are in scope. Glamsterdam specifications and EIPs are already eligible for this multiplier.
- 2.0×: From 24 hours after the Sepolia upgrade epoch finalizes until the Hoodi upgrade. Low, Medium, High and Critical findings are in scope.
- 1.5×: From the Hoodi upgrade until one week before the scheduled mainnet upgrade. Low, Medium, High and Critical findings are in scope.
The multiplier will be determined by when a report is submitted, not when the bug was discovered. The reward amounts shown elsewhere on this page are the standard caps; Glamsterdam multipliers adjust those caps and do not guarantee an award.
Low-severity Glamsterdam findings do not receive rewards during the 0.5× window. Eligibility is based on validated severity.
Upgrade dates are subject to change.
The existing bug bounty rules continue to apply to Glamsterdam reports. All reports unrelated to Glamsterdam follow the normal bug bounty submission rules.
باؤنٹیز میں شامل کلائنٹس
دائرہ کار میں
ہمارا بگ باؤنٹی پروگرام شروع سے آخر تک محیط ہے: پروٹوکولز کی مضبوطی (جیسے بلاک چین اتفاق رائے کا ماڈل، وائر اور p2p پروٹوکولز، حصہ داری کا ثبوت، وغیرہ) اور پروٹوکول/عمل درآمد کی تعمیل سے لے کر نیٹ ورک سیکیورٹی اور اتفاق رائے کی سالمیت تک۔ کلاسک کلائنٹ سیکیورٹی کے ساتھ ساتھ کرپٹوگرافک پرائمیٹوز کی سیکیورٹی بھی پروگرام کا حصہ ہیں۔ تمام بگز کا انکشاف اور کمزوریوں کی جمع آوری ہمارے بگ جمع کرانے کے فارم (نئے ٹیب میں کھلتا ہے) کے ذریعے کی جانی چاہیے۔
کلائنٹ کے بگز
کلائنٹس ایتھیریم نیٹ ورک چلاتے ہیں، اور انہیں تفصیلات میں بیان کردہ منطق کی پیروی کرنے اور ممکنہ حملوں کے خلاف محفوظ رہنے کی ضرورت ہے۔ ہم جن بگز کو تلاش کرنا چاہتے ہیں ان کا تعلق پروٹوکول کے عمل درآمد سے ہے۔
فی الحال عمل درآمد کی تہہ کے کلائنٹس (بیسو، ایریگون، Geth، نیدر مائنڈ اور ریتھ) اور اتفاق رائے کی تہہ کے کلائنٹس (لائٹ ہاؤس، لوڈسٹار، نمبس، ٹیکو اور پرزم) بگ باؤنٹی پروگرام میں شامل ہیں۔
بگز کی اقسام
- تفصیلات کی عدم تعمیل کے مسائل
- غیر متوقع کریشز، RCE یا ڈینائل آف سروس (DOS) کی کمزوریاں
- کوئی بھی ایسا مسئلہ جو بقیہ نیٹ ورک سے ناقابل تلافی اتفاق رائے کی تقسیم کا سبب بنے
مفید لنکس
لینگویج کمپائلر کے بگز
Solidity اور Vyper کمپائلرز بگ باؤنٹی پروگرام کے دائرہ کار میں ہیں۔ براہ کرم کمزوری کو دوبارہ پیدا کرنے کے لیے درکار تمام تفصیلات شامل کریں جیسے: ان پٹ پروگرام جو بگ کو متحرک کرتا ہے، متاثرہ کمپائلر ورژن، ہدف EVM ورژن، فریم ورک/IDE اگر قابل اطلاق ہو، EVM عمل درآمد کا ماحول/کلائنٹ اگر قابل اطلاق ہو اور آپریٹنگ سسٹم، براہ کرم اپنے دریافت کردہ بگ کو دوبارہ پیدا کرنے کے اقدامات کو زیادہ سے زیادہ تفصیل کے ساتھ شامل کریں۔
Solidity اور Vyper غیر معتبر ان پٹ کی کمپائلیشن کے حوالے سے سیکیورٹی کی ضمانت نہیں دیتے – اور ہم بدنیتی پر مبنی تیار کردہ ڈیٹا پر کمپائلر کے کریش ہونے پر انعامات جاری نہیں کرتے ہیں۔
مفید لنکس
کمزوری کی شدت کی اہلیت
شدت کا اندازہ دریافت ہونے والی ہر کمزوری کی درج ذیل کام کرنے کی منفرد صلاحیت کی بنیاد پر لگایا جاتا ہے:
بگ جمع کرائیں
عمل درآمد کی تہہ کا بگ باؤنٹی لیڈر بورڈ
اس لیڈر بورڈ میں شامل ہونے کے لیے عمل درآمد کی تہہ کے بگز تلاش کریں
اتفاق رائے کی تہہ کا بگ باؤنٹی لیڈر بورڈ
اس لیڈر بورڈ میں شامل ہونے کے لیے اتفاق رائے کی تہہ کے بگز تلاش کریں
اکثر پوچھے جانے والے سوالات
گمنام طور پر یا کسی فرضی نام سے رپورٹ جمع کرانا ٹھیک ہے، لیکن اس سے آپ ETH/DAI انعامات کے اہل نہیں رہیں گے۔ ETH/DAI انعامات کا اہل ہونے کے لیے، یہ ضروری ہے کہ آپ اپنا اصلی نام اور شناخت کا ثبوت ہماری محفوظ ڈراپ ویب سائٹ پر PGP کا استعمال کرتے ہوئے انکرپٹ کر کے ایتھیریم فاؤنڈیشن کی ہماری قانونی ٹیم کو بھیجیں، جو ان دستاویزات کا جائزہ لینے والی واحد ٹیم ہے۔ اپنی باؤنٹی کسی فلاحی ادارے کو عطیہ کرنے کے لیے آپ کی شناخت درکار نہیں ہوتی۔
اگر آپ نہیں چاہتے کہ آپ کا نام/عرفی نام لیڈر بورڈ پر دکھایا جائے تو براہ کرم ہمیں بتائیں۔