Bug Bounty
Програма безпеки та аналітики
Допоможіть нам захищати мільйони крипто-транзакцій. Повідомляйте про вразливості й надсилайте threat intelligence — кваліфіковані звіти можуть отримати винагороду на розсуд команди.
Рівні критичності вразливостей
Кваліфікований звіт може отримати винагороду на розсуд команди. Вирішують критичність, реальний вплив і якість звіту. Усі рішення остаточні.
КритичніНайвищий пріоритет
RCE, обхід автентифікації, розкриття БД, витік приватних ключів
ВисокіВисокий пріоритет
Підвищення привілеїв, IDOR, stored XSS, SQL-ін'єкція
СередніІндивідуально
Reflected XSS, CSRF, розкриття інформації, обхід rate limit
НизькіПодяка
Відсутні заголовки, clickjacking (обмежений вплив), детальні помилки
Надсилання аналітики
Надсилайте перевірену threat intelligence, щоб розширити покриття бази. Усі надсилання розглядаються впродовж 48 годин.
Санкційна адреса
Перевірена адреса в санкційному переліку OFAC/ЄС/ООН, якої ще немає у нашій базі
Висока цінність
Фішинг / скам
Активний фішинг-сайт або підтверджений скам-гаманець з доказами
Індивідуально
Міксер / тамблер
Новий міксер-сервіс або адреса контракту, якої немає в нашому реєстрі
Індивідуально
Експлойт мосту
Вразливість крос-чейн мосту або адреса експлойту
Індивідуально
Правила подання
Максимум 5 подань на день з акаунта (антиабузний ліміт)
Подання з аналітики мають містити докази (хеші транзакцій, скриншоти, URL)
Звіти безпеки розкриваються відповідально — дедлайн розкриття 90 днів
Дублікати не отримують винагороди — перемагає перше валідне повідомлення
Кулдаун 30 днів після подання аналітики до повторного подання того ж типу адреси
Повідомляйте про вразливості безпеки: [email protected] | PGP-ключ доступний за запитом.