Bug Bounty
Sicherheits- & Intelligence-Programm
Helfen Sie uns, Millionen von Krypto-Transaktionen zu schützen. Melden Sie Schwachstellen und tragen Sie Bedrohungsdaten bei – qualifizierte Meldungen können nach unserem Ermessen belohnt werden.
Schweregrade von Schwachstellen
Qualifizierte Meldungen können eine Belohnung nach Ermessen erhalten. Schweregrad, reale Auswirkung und Qualität der Meldung entscheiden über die Anspruchsberechtigung. Alle Entscheidungen sind endgültig.
KritischHöchste Priorität
RCE, Umgehung der Authentifizierung, offengelegte Datenbank, Leck privater Schlüssel
HochHohe Priorität
Privilegien-Eskalation, IDOR, gespeichertes XSS, SQL-Injection
MittelIm Einzelfall
Reflektiertes XSS, CSRF, Offenlegung von Informationen, Umgehung des Rate Limits
NiedrigAnerkennung
Fehlende Header, Clickjacking (begrenzte Auswirkung), zu ausführliche Fehlermeldungen
Einreichung von Bedrohungsdaten
Tragen Sie verifizierte Bedrohungsdaten bei, um unsere Datenbankabdeckung zu verbessern. Alle Einreichungen werden innerhalb von 48 Stunden geprüft.
Sanktionierte Adresse
Verifizierte Adresse auf der OFAC-/EU-/UN-Sanktionsliste, die noch nicht in unserer Datenbank erfasst ist
Hoher Wert
Phishing / Betrug
Aktive Phishing-Website oder bestätigte Betrugs-Wallet mit Nachweisen
Im Einzelfall
Mixer / Tumbler
Neuer Mixer-Dienst oder Contract-Adresse, die nicht in unserem Register erfasst ist
Im Einzelfall
Bridge-Exploit
Cross-Chain-Bridge-Schwachstelle oder Exploit-Adresse
Im Einzelfall
Einreichungsregeln
Maximal 5 Einreichungen pro Tag und Konto (Grenze gegen Missbrauch)
Einreichungen von Bedrohungsdaten müssen Nachweise enthalten (Transaktions-Hashes, Screenshots, URLs)
Sicherheitsmeldungen müssen verantwortungsvoll offengelegt werden – Offenlegungsfrist von 90 Tagen
Doppelte Meldungen erhalten keine Belohnung – die erste gültige Meldung zählt
30 Tage Sperrfrist nach einer Dateneinreichung, bevor derselbe Adresstyp erneut eingereicht werden kann
Sicherheitslücken melden: [email protected] | PGP-Schlüssel auf Anfrage verfügbar.