已开放供提交

漏洞悬赏计划

找出协议、客户端和 Solidity 语言中影响以太坊网络的漏洞，最高可赢取 $250,000 USD 并跻身排行榜。

提交漏洞(opens in a new tab)阅读规则

1
ga
In place number 1 with 46100 pointsGuido Vranken (See Github Profile)(opens in a new tab)
46100 积分
2
pa
In place number 2 with 42400 pointsprotolambda (See Github Profile)(opens in a new tab)
42400 积分
3
ha
In place number 3 with 40000 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
40000 积分
4
sa
In place number 4 with 35000 pointsSam Sun (See Github Profile)(opens in a new tab)
35000 积分
5
In place number 5 with 31000 pointsnrv (@nervoir)
31000 积分

查看完整排行榜

参与悬赏计划的客户端

适用范围

我们的漏洞悬赏计划涵盖所有环节：从协议的可靠性（如区块链共识模型、线路协议和点对点网络协议、权益证明等）及协议/实现是否符合规到网络安全和共识完整性。传统的客户端安全性以及加密基元的安全性也在该计划范围内。如有疑问，请发送电子邮件至 bounty@ethereum.org 向我们询问。

规范漏洞

以太坊规范详细说明了执行层和共识层的设计原理。

共识层规范(opens in a new tab)
执行层规范(opens in a new tab)

查看以下注释可能会有所帮助：

漏洞类型

破坏安全性/最终确定性的漏洞
拒绝服务 (DOS) 的潜在漏洞
假设的不一致，例如诚实的验证者可能被惩罚的情况
计算或参数不一致

规范文档

客户端漏洞

客户端运行以太坊网络，它们需要遵循规范中规定的逻辑并确保安全防范潜在的攻击。我们想要找出与实施协议相关的漏洞。

目前，执行层客户端（Besu、Erigon、Geth 和 Nethermind）和共识层客户端（Lighthouse、Lodestar、Nimbus、Teku 和 Prysm）都被列入漏洞悬赏计划。在完成审计并且可用于生产环境后，更多的客户端会加入进来。当前，c-kzg-4844(opens in a new tab) 和 go-kzg-4844(opens in a new tab) 也列入漏洞悬赏计划。

漏洞类型

规范不兼容问题
意外崩溃、远程代码执行或拒绝服务 (DOS) 漏洞
导致与网络其他部分出现无法恢复的共识分歧的任何问题

有用链接

Solidity 漏洞

有关该范围包含那些漏洞的详细信息，请参阅 Solidity SECURITY.MD。

Solidity 不对编译不信任输入提供安全保证 - 而且针对 solc 编译器在编译恶意生成的数据时出现崩溃，我们不会提供奖励。

有用链接

SECURITY.md(opens in a new tab)

存款合约漏洞

信标链存款合约的规范和源代码涵盖在漏洞悬赏计划中。

有用链接

Deposit Contract Specifications(opens in a new tab)
Deposit Contract Source Code(opens in a new tab)

Dependency bugs

Certain dependencies are crucial for the Ethereum Network to function, and some of these have been added to the bug bounty program. Currently, the list of dependencies included in the bug bounty program are C-KZG-4844 and Go-KZG-4844.

有用链接

C-KZG-4844(opens in a new tab)
Go-KZG-4844(opens in a new tab)

超出范围

漏洞悬赏计划仅包括适用范围中列出的目标漏洞。这意味着我们的基础设置，例如网页、域名系统、电子邮件等并不在悬赏范围内。ERC20 合约漏洞通常不属于悬赏范围。然而我们可以帮助联系受影响的各方，例如合约作者或交易所。以太坊域名服务由以太坊域名服务基金会维护，不在悬赏范围内。要求用户公开应用程序接口（如 JSON-RPC 或 Beacon API）的漏洞在漏洞悬赏计划的范围之外。

提交漏洞

每发现一个有效漏洞，你都会获得奖励。奖励多少将因漏洞严重程度而异。严重程度是按照漏洞对以太坊网络的影响及出现的可能性，依据开放式 Web 应用程序安全项目风险评级模型计算的。查看开放式 Web 应用程序安全项目方法(opens in a new tab)

以太坊基金会还将基于以下因素提供奖励：

描述的优劣：组织清晰、描述清楚的漏洞提交可获得更高的奖励。

可复现性的优劣：必须提供概念证明 (POC) 才符合奖励条件。请提供测试代码、脚本和详细说明。我们越容易复现和核实漏洞，奖励越高。

修复方式的优劣（如果包含）：清晰描述了如何修复问题的漏洞提交可获得更高的奖励。

最高 2,000 USD

低

最高 2,000 USD

最多 1,000 积分

严重程度

低影响力，中等可能性
中等影响力，低可能性

示例

攻击者有时可以让一个节点进入一种非正常状态：以 1/100 的比例丢弃验证者发来的证明信息。

提交低风险漏洞(opens in a new tab)

最高 10,000 USD

中

最高 10,000 USD

最多 5,000 积分

严重程度

高影响力，低可能性
中等影响力，中等可能性
低影响力，高可能性

示例

攻击者可以成功针对一类节点（对等节点 ID 以 4 个 0 字节开头）发动日蚀攻击

提交中等风险漏洞(opens in a new tab)

最高 50,000 USD

高

最高 50,000 USD

最多 10,000 积分

严重程度

高影响力，中等可能性
中等影响力，高可能性

示例

攻击者可以成功地对大部分网络进行分区，而且攻击者可以轻易触发这种漏洞

提交高风险漏洞(opens in a new tab)

最高 250,000 USD

高危

最高 250,000 USD

最多 25,000 积分

严重程度

高影响力，高可能性

示例

攻击者可以成功地在一种主流客户端进行远程代码执行，而且攻击者可以轻易触发这种漏洞

提交高危风险漏洞(opens in a new tab)

漏洞悬赏规则

漏洞悬赏计划是一项针对活跃以太坊社区的可自由裁量的实验性奖励计划，旨在鼓励和奖励那些一直帮助改善平台的人。这项计划不是比赛。你应该知道我们可以随时取消该计划，并且奖励由以太坊基金会漏洞悬赏小组全权决定。此外，我们无法向制裁名单上的个人或所在国家/地区（例如朝鲜、伊朗等）在制裁名单上的个人颁发奖励。当地法律要求我们向你索取身份证明。你需支付所有和奖励相关的税赋。所有奖励均受适用法律的约束。最后，你的测试不得违反任何法律或损坏任何非你所有的数据并且必须在本地运行的测试网上进行。

未提供概念证明的问题、已经被其他用户提交过的问题或者规范及客户端维护人员已了解的问题，不符合奖励条件。
未经事先同意公开披露漏洞或将其向其他方报告，都会使漏洞不符合奖励条件。
以太坊基金会的员工和承包商或悬赏计划范围内的客户端团队可参与该计划，但只能累积积分且不会获得金钱奖励。
以太坊悬赏计划在决定奖励时会考虑许多可变因素。参与资格的判定、分数以及所有奖励相关事项由以太坊基金会漏洞悬赏小组全权决定。

执行层漏洞奖金排行榜

找到执行层漏洞，跻身本排行榜

1
ha
In place number 1 with 37500 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
37500 积分
2
sa
In place number 2 with 35000 pointsSam Sun (See Github Profile)(opens in a new tab)
35000 积分
3
In place number 3 with 31000 pointsnrv (@nervoir)
31000 积分
4
ga
In place number 4 with 28250 pointsGuido Vranken (See Github Profile)(opens in a new tab)
28250 积分
5
ca
In place number 5 with 23500 pointsChainSecurity (See Github Profile)(opens in a new tab)
23500 积分
6
ja
In place number 6 with 20500 pointsJuno Im (See Github Profile)(opens in a new tab)
20500 积分
7
ua
In place number 7 with 20000 pointsYoonho Kim (team Hithereum) (See Github Profile)(opens in a new tab)
20000 积分
8
ja
In place number 8 with 20000 pointsJohn Youngseok Yang (Software Platform Lab) (See Github Profile)(opens in a new tab)
20000 积分
9
pa
In place number 9 with 17000 pointsPeckShield (See Github Profile)(opens in a new tab)
17000 积分
10
ia
In place number 10 with 15000 pointsItsUnixIKnowThis (See Github Profile)(opens in a new tab)
15000 积分
11
ca
In place number 11 with 15000 pointsBertrand Masius (See Github Profile)(opens in a new tab)
15000 积分
12
In place number 12 with 13000 pointsBob Conan
13000 积分
13
ta
In place number 13 with 12500 pointsTin (See Github Profile)(opens in a new tab)
12500 积分
14
In place number 14 with 12500 pointsRalph Pichler
12500 积分
15
la
In place number 15 with 11000 pointsŁukasz Matczak (See Github Profile)(opens in a new tab)
11000 积分
16
In place number 16 with 10000 pointsHeilman/Marcus/Goldberg
10000 积分
17
ja
In place number 17 with 10000 pointsJonas Nick (See Github Profile)(opens in a new tab)
10000 积分
18
ja
In place number 18 with 10000 pointsJohn Toman (See Github Profile)(opens in a new tab)
10000 积分
19
In place number 19 with 8000 pointsSebastian Henningsen
8000 积分
20
In place number 20 with 7500 pointsDominic Brütsch
7500 积分
21
Ha
In place number 21 with 5000 pointsHarry Roberts (See Github Profile)(opens in a new tab)
5000 积分
22
pa
In place number 22 with 5000 pointsPeter Stöckli (See Github Profile)(opens in a new tab)
5000 积分
23
Da
In place number 23 with 5000 pointsNeville Grech (See Github Profile)(opens in a new tab)
5000 积分
24
Ea
In place number 24 with 5000 pointsEthHead (See Github Profile)(opens in a new tab)
5000 积分
25
ia
In place number 25 with 5000 pointsiosiro (See Github Profile)(opens in a new tab)
5000 积分
26
aa
In place number 26 with 3500 pointsAlex Beregszaszi (See Github Profile)(opens in a new tab)
3500 积分
27
Sa
In place number 27 with 2500 pointsSergio Demian Lerner (See Github Profile)(opens in a new tab)
2500 积分
28
da
In place number 28 with 2500 pointsDaniel Perez (See Github Profile)(opens in a new tab)
2500 积分
29
ea
In place number 29 with 2500 pointsOP Labs (See Github Profile)(opens in a new tab)
2500 积分
30
ya
In place number 30 with 2000 pointsYaron Velner (See Github Profile)(opens in a new tab)
2000 积分
31
wa
In place number 31 with 2000 pointsWhit Jackson (See Github Profile)(opens in a new tab)
2000 积分
32
In place number 32 with 2000 pointsMing Chuan Lin
2000 积分
33
ma
In place number 33 with 2000 pointsMelonport team (See Github Profile)(opens in a new tab)
2000 积分
34
ma
In place number 34 with 2000 pointsMaurelian (See Github Profile)(opens in a new tab)
2000 积分
35
Ca
In place number 35 with 2000 pointsChristoph Jentzsch (See Github Profile)(opens in a new tab)
2000 积分
36
ha
In place number 36 with 1500 pointsHwanjo Heo (See Github Profile)(opens in a new tab)
1500 积分
37
Ba
In place number 37 with 1500 pointsBlockTrident (See Github Profile)(opens in a new tab)
1500 积分
38
Da
In place number 38 with 1200 pointsDVP (dvpnet.io) (See Github Profile)(opens in a new tab)
1200 积分
39
In place number 39 with 1000 pointsVasily Vasiliev
1000 积分
40
ta
In place number 40 with 1000 pointstalko (See Github Profile)(opens in a new tab)
1000 积分
41
sa
In place number 41 with 1000 pointsSteve Waldman (See Github Profile)(opens in a new tab)
1000 积分
42
pa
In place number 42 with 1000 pointsPanu Kekäläinen (See Github Profile)(opens in a new tab)
1000 积分
43
ma
In place number 43 with 1000 pointsJosselin Feist (See Github Profile)(opens in a new tab)
1000 积分
44
ha
In place number 44 with 1000 pointsHenrit (See Github Profile)(opens in a new tab)
1000 积分
45
Ba
In place number 45 with 1000 pointsMarc Bartlett (See Github Profile)(opens in a new tab)
1000 积分
46
In place number 46 with 1000 pointsBarry Whitehat
1000 积分
47
ba
In place number 47 with 1000 pointsLucas Ryan (See Github Profile)(opens in a new tab)
1000 积分
48
aa
In place number 48 with 1000 pointsAlex Groce (See Github Profile)(opens in a new tab)
1000 积分
49
na
In place number 49 with 750 pointsDaniel Briskin (See Github Profile)(opens in a new tab)
750 积分
50
da
In place number 50 with 750 pointsDaenam Kim (See Github Profile)(opens in a new tab)
750 积分
51
In place number 51 with 500 pointsMyeongjae Lee
500 积分
52
In place number 52 with 500 pointsMarcin Noga (Cisco/Talos Security)
500 积分
53
In place number 53 with 500 pointsjazzybedi
500 积分
54
fa
In place number 54 with 500 pointsFeeker - 360 ESG Codesafe Team (See Github Profile)(opens in a new tab)
500 积分
55
ea
In place number 55 with 500 pointsJonathan Brown (See Github Profile)(opens in a new tab)
500 积分
56
da
In place number 56 with 500 pointsDavid Murdoch (See Github Profile)(opens in a new tab)
500 积分
57
wa
In place number 57 with 500 pointsAlexander Wade (See Github Profile)(opens in a new tab)
500 积分
58
ga
In place number 58 with 200 pointsLuis Schliesske (See Github Profile)(opens in a new tab)
200 积分

共识层漏洞奖金排行榜

找出共识层漏洞，跻身本排行榜

1
pa
In place number 1 with 42400 pointsprotolambda (See Github Profile)(opens in a new tab)
42400 积分
2
ca
In place number 2 with 19650 pointsQuan Thoi Minh Nguyen (See Github Profile)(opens in a new tab)
19650 积分
3
ja
In place number 3 with 18700 pointsJonny Rhea (See Github Profile)(opens in a new tab)
18700 积分
4
ga
In place number 4 with 17850 pointsGuido Vranken (See Github Profile)(opens in a new tab)
17850 积分
5
In place number 5 with 10000 pointsscio
10000 积分
6
sa
In place number 6 with 9000 pointsGrandine team (See Github Profile)(opens in a new tab)
9000 积分
7
ka
In place number 7 with 6000 pointsOnur Kılıç (See Github Profile)(opens in a new tab)
6000 积分
8
aa
In place number 8 with 5000 pointsAntoine Toulme (See Github Profile)(opens in a new tab)
5000 积分
9
Va
In place number 9 with 5000 pointsVulnerabilityX (See Github Profile)(opens in a new tab)
5000 积分
10
aa
In place number 10 with 4000 pointsAntonio Sanso (See Github Profile)(opens in a new tab)
4000 积分
11
ia
In place number 11 with 2850 pointsItsUnixIKnowThis (See Github Profile)(opens in a new tab)
2850 积分
12
Aa
In place number 12 with 2500 pointsAlexander Sadovskyi (See Github Profile)(opens in a new tab)
2500 积分
13
ta
In place number 13 with 2500 pointstintin (See Github Profile)(opens in a new tab)
2500 积分
14
ha
In place number 14 with 2500 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
2500 积分
15
In place number 15 with 1750 pointsAkincibor
1750 积分
16
ma
In place number 16 with 200 pointsJim McDonald (See Github Profile)(opens in a new tab)
200 积分

常见问题

有问题？

发电子邮件给我们： bounty@ethereum.org(opens in a new tab)

漏洞悬赏计划 .css-5a6iop{display:inline-block;line-height:var(--eth-lineHeights-none);}.css-5a6iop>img{margin:0!important;display:initial;}

适用范围

规范漏洞

漏洞类型

规范文档

客户端漏洞

漏洞类型

有用链接

Solidity 漏洞

有用链接

存款合约漏洞

有用链接

Dependency bugs

有用链接

超出范围

提交漏洞

低

中

高

高危

漏洞悬赏规则

执行层漏洞奖金排行榜

共识层漏洞奖金排行榜

常见问题

漏洞悬赏计划是否有时间限制？否。更多

奖金是如何支付的？奖励用以太币或 DAI 币支付。更多

我能把奖励捐给慈善机构吗？是的。更多

我报告了一个问题/漏洞，但没有收到回复！可能需要等待数日，漏洞提交才能得到回复。更多

我想匿名/我不希望我的名字出现在排行榜上。你可以这样做，但可能会让你失去获得奖励的资格。更多

排行榜上的积分是什么？会给每个发现的漏洞/问题分配一个分数更多

你是否有 PGP 密钥？是的。请展开以了解详细信息。更多

有问题？

本页面对你有帮助吗？

漏洞悬赏计划