Баг-баунти
Программа безопасности и intelligence
Помогите нам защитить миллионы криптотранзакций. Сообщайте об уязвимостях и передавайте threat intelligence — квалифицированные отчеты могут получить вознаграждение на усмотрение команды.
Уровни критичности уязвимостей
Квалифицированный отчёт может получить вознаграждение на усмотрение команды. Решают критичность, реальное воздействие и качество отчёта. Все решения финальны.
КритическийВысший приоритет
RCE, обход аутентификации, утечка данных БД, утечка приватных ключей
ВысокийВысокий приоритет
Повышение привилегий, IDOR, хранимый XSS, SQL-инъекция
СреднийИндивидуально
Отражённый XSS, CSRF, раскрытие информации, обход rate-limit
НизкийБлагодарность
Отсутствие заголовков, clickjacking (ограниченное воздействие), подробные ошибки
Отправка intelligence
Передавайте верифицированные данные разведки угроз для улучшения нашей базы. Все заявки рассматриваются в течение 48 часов.
Санкционный адрес
Верифицированный адрес из списков OFAC/EU/UN, ещё не в нашей базе
Высокая ценность
Фишинг / Скам
Активный фишинговый сайт или подтверждённый скам-кошелёк с доказательствами
Индивидуально
Миксер / Тамблер
Новый сервис миксера или адрес контракта, не в нашем реестре
Индивидуально
Эксплойт моста
Уязвимость кросс-чейн моста или адрес эксплойта
Индивидуально
Правила подачи
Максимум 5 заявок в день на аккаунт (лимит против злоупотреблений)
Заявки на разведку должны включать доказательства (хеши транзакций, скриншоты, URL)
Отчёты о безопасности должны раскрываться ответственно — дедлайн 90 дней
Дубликаты не вознаграждаются — побеждает первый валидный отчёт
30-дневный кулдаун после подачи разведки перед повторной подачей того же типа адреса
Сообщить об уязвимостях безопасности: [email protected] | PGP-ключ доступен по запросу.