Fogadjuk a beadványokat

Hibavadászprogram

Keressen akár 250 000 USD-t, és kerüljön fel a ranglistára – találjon olyan hibát a protokollban, a kliensben vagy a Solidityben, amely hatással van az Ethereum-hálózatra.

Hiba beküldése(opens in a new tab)Szabályok áttekintése

1
ga
In place number 1 with 46100 pointsGuido Vranken (See Github Profile)(opens in a new tab)
46100 pontszám
2
pa
In place number 2 with 42400 pointsprotolambda (See Github Profile)(opens in a new tab)
42400 pontszám
3
ha
In place number 3 with 40000 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
40000 pontszám
4
sa
In place number 4 with 35000 pointsSam Sun (See Github Profile)(opens in a new tab)
35000 pontszám
5
In place number 5 with 31000 pointsnrv (@nervoir)
31000 pontszám

A teljes ranglista megtekintése

A vadászatban részt vevő kliensek

Hatáskörön belül

A hibavadászprogramunk teljesen felöleli a folyamatot: a protokollok (például a blokklánckonszenzus-modell, az átutalási és p2p-protokollok, proof-of-stake stb.) stabilitásától és a protokoll/megvalósítás megfelelőségétől kezdve a hálózatbiztonságig és a konszenzusintegritásig. A klasszikus kliensbiztonság és a kriptográfiai primitívek (blokktitkosítók) biztonsága egyaránt része a programnak. Kétség esetén kérdéseit a bounty@ethereum.org címre várjuk.

Specifikációs hibák

Az Ethereum-specifikáció részletesen leírja a végrehajtási és a konszenzusréteg tervezése során figyelembe vett szempontokat.

Konszenzusréteg specifikációk(opens in a new tab)
Végrehajtási réteg specifikációk(opens in a new tab)

Hasznos lehet megnézni a következő jegyzeteket:

Hibatípusok

Biztonságot/véglegességet megtörő hibák
Szolgáltatásmegtagadási (DOS) vektorok
Inkonzisztencia a feltételezésekben, például olyan szituációk, ahol a becsületesen eljáró validátorok letétjét megvághatja a rendszer
Számítási vagy paraméterinkonzisztenciák

Specifikációdokumentumok

Klienshibák

A kliensek futtatják az Ethereum-hálózatot, követniük kell a specifikációban meghatározott logikát, és biztonságban kell lenniük a potenciális támadásokkal szemben. Az általunk keresett hibák a protokollimplementációhoz kapcsolódnak.

Jelenleg a végrehajtási réteg kliensei (Besu, Erigon, Geth és Nethermind) és a konszenzus réteg kliensei (Lighthouse, Lodestar, Nimbus, Teku és Prysm) szerepelnek a Bug Bounty Programban. További kliensek is bekerülhetnek a programba, amint befejezik az ellenőrzéseket és készen állnak a használatra. Jelenleg a c-kzg-4844(opens in a new tab) és a go-kzg-4844(opens in a new tab) is szerepel a hibavadászprogramban.

Hibatípusok

A specifikációnak nem felel meg a működés
Váratlan összeomlások, távoli kódfuttatással (RCE) vagy szolgáltatásmegtagadással (DOS) kapcsolatos sérülékenységek
Bármilyen probléma, amely javíthatatlan konszenzustörést okoz a hálózat többi részével szemben

Hasznos linkek

Solidity-hibák

A hatókör tartalmával kapcsolatos további részletekért tekintse meg a Solidity SECURITY.MD állományt.

A Solidity nem tartalmaz biztonsági garanciákat a nem megbízható bemeneti adatok fordításával kapcsolatban, továbbá nem jár jutalom azért, ha a solc fordító rossz szándékkal generált adatok miatt leáll.

Hasznos linkek

SECURITY.md(opens in a new tab)

A letéti szerződés hibái

A Beacon lánc letéti szerződésének specifikációi és forráskódja része a hibavadászprogramnak.

Hasznos linkek

Deposit Contract Specifications(opens in a new tab)
Deposit Contract Source Code(opens in a new tab)

Hatókörön kívüli

Csak a hatókörön belüli besorolásban szereplő célok vesznek részt a hibavadászprogramban. Ez azt jelenti, hogy például az infrastruktúra – a weblapok, DNS-címek, emailek stb. – nem része a hibavadászatnak. Az ERC20-szerződéshez kapcsolódó hibák általában véve nem vesznek részt a hibavadászatban. Mindazonáltal ilyen esetekben segíthetünk kapcsolatba lépni az érintett felekkel, például a szerzőkkel vagy tőzsdékkel. Az ENS-t az ENS Alapítvány kezeli, és a hibavadászat hatókörén kívül esik. Szintén kívül esnek azok a gyenge pontok, amelyeknél a felhasználónak nyilvánossá kellene tenni egy API-t, mint amilyen a JSON-RPC vagy a Beacon API.

Hiba beküldése

Minden megtalált és érvényes hibáért jutalmat kap. A kapott jutalom összege a hiba súlyosságától függ. A hibák súlyosságát az OWASP kockázatminősítési modellel összhangban, az Ethereum-hálózatra gyakorolt hatás és bekövetkezés valószínűsége alapján számítjuk ki. Az OWASP-módszer megtekintése(opens in a new tab)

Az Ethereum Alapítvány (EF) a következők alapján is jutalmaz:

A leírás minősége: magasabb jutalom jár az egyértelmű, jól megfogalmazott beadványokért.

Reprodukálhatóság minősége: a jutalomjogosultsághoz az elképzelés működését igazolni is kell (Proof of Concept, POC). Kérjük, adja meg a tesztkódot, szkripteket és részletes instrukciókat is. Minél egyszerűbb reprodukálnunk és ellenőriznünk a sérülékenységet, annál nagyobb a jutalom.

A javítás minősége, ha tartalmazza: magasabb díj jár az olyan beadványokért, amelyek világosan leírják a probléma javításának módját.

legfeljebb 2000 USD

Alacsony

legfeljebb 2000 USD

legfeljebb 1000 pont

Súlyosság

Kicsi hatás, közepes valószínűség
Közepes hatás, alacsony valószínűség

Példa

A támadó néha olyan állapotba tud hozni egy csomópontot, amely miatt a csomópont egy validátor által kiadott minden 100 tanúsításból egyet kihagy.

Alacsony kockázatú hiba beadása(opens in a new tab)

legfeljebb 10 000 USD

Közepes

legfeljebb 10 000 USD

legfeljebb 5000 pont

Súlyosság

Nagy hatás, alacsony valószínűség
Közepes hatás, közepes valószínűség
Kicsi hatás, magas valószínűség

Példa

A támadó sikeres „eclipse” vagy elszigetelési támadásokat tud végrehajtani olyan csomópontokon, amelyek peer-azonosítójának elején négy nulla áll

Közepes kockázatú hiba beadása(opens in a new tab)

legfeljebb 50 000 USD

Magas

legfeljebb 50 000 USD

legfeljebb 10 000 pont

Súlyosság

Nagy hatás, közepes valószínűség
Közepes hatás, magas valószínűség

Példa

A támadó sikeresen particionálni tudja a hálózat nagy részeit, és egy támadó számára triviális dolog kiváltani a sebezhetőséget.

Magas kockázatú hiba beadása(opens in a new tab)

legfeljebb 250 000 USD

Kritikus

legfeljebb 250 000 USD

legfeljebb 25 000 pont

Súlyosság

Nagy hatás, magas valószínűség

Példa

A támadó képes sikeres távoli kódvégrehajtást folytatni egy többségi kliensen, és egy támadó számára triviális dolog kiváltani a sebezhetőséget.

Kritikus kockázatú hiba beadása(opens in a new tab)

A hibavadászat szabályai

A hibavadászprogram egy kísérleti és önkéntes alapú jutalomprogram az aktív Ethereum-közösségünk számára, hogy ösztönözze és megjutalmazza azokat, akik segítenek a platform fejlesztésében. Ez nem egy verseny. Tudnia kell, hogy bármikor lemondhatjuk a programot, és a díjazásról az Ethereum Alapítvány hibavadászati testülete dönt. Továbbá nem adhatunk jutalmakat olyan egyéneknek, akik szankciós listákon szerepelnek, vagy szankciós listákon lévő országokban élnek (pl. Észak-Korea, Irán stb.). A helyi jogszabályok megkövetelik, hogy ellenőrizzük az Ön kilétét. Az adózásért teljes mértékben Ön felel. Minden díj a vonatkozó jogszabályok hatálya alá tartozik. Végül a tesztelés nem sérthet semmilyen jogszabályt, nem veszélyeztethet más tulajdonát képező adatokat, és csak helyben működő teszthálózatokon végezhető.

Nem jogosít vadászjutalomra a POC nélküli probléma, vagy az, amelyet egy másik felhasználó már benyújtott, vagy amelyet a specifikáció- és klienskarbantartók már ismernek.
Egy sebezhetőség után nem jár jutalom, ha azt nyilvánosan közzéteszik.
Az Ethereum Alapítvány munkavállalói és szerződött felei, illetve a hibavadász program hatókörébe tartozó klienscsapatok kizárólag pontokat gyűjthetnek a program keretein belül, de pénzügyi jutalomban nem részesülhetnek.
Az Ethereum hibavadászprogram a jutalmak meghatározásánál több tényezőt is figyelembe vesz. A jogosultságról, a pontszámról és a díjjal kapcsolatos feltételekről az Ethereum Alapítvány hibavadászati testülete saját hatáskörben hoz végleges döntést.

A végrehajtási réteg hibavadászranglistája

Találjon hibát a végrehajtási rétegben, és kerüljön fel a ranglistára

1
ha
In place number 1 with 37500 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
37500 pontszám
2
sa
In place number 2 with 35000 pointsSam Sun (See Github Profile)(opens in a new tab)
35000 pontszám
3
In place number 3 with 31000 pointsnrv (@nervoir)
31000 pontszám
4
ga
In place number 4 with 28250 pointsGuido Vranken (See Github Profile)(opens in a new tab)
28250 pontszám
5
ca
In place number 5 with 23500 pointsChainSecurity (See Github Profile)(opens in a new tab)
23500 pontszám
6
ja
In place number 6 with 20500 pointsJuno Im (See Github Profile)(opens in a new tab)
20500 pontszám
7
ua
In place number 7 with 20000 pointsYoonho Kim (team Hithereum) (See Github Profile)(opens in a new tab)
20000 pontszám
8
ja
In place number 8 with 20000 pointsJohn Youngseok Yang (Software Platform Lab) (See Github Profile)(opens in a new tab)
20000 pontszám
9
pa
In place number 9 with 17000 pointsPeckShield (See Github Profile)(opens in a new tab)
17000 pontszám
10
ia
In place number 10 with 15000 pointsItsUnixIKnowThis (See Github Profile)(opens in a new tab)
15000 pontszám
11
ca
In place number 11 with 15000 pointsBertrand Masius (See Github Profile)(opens in a new tab)
15000 pontszám
12
In place number 12 with 13000 pointsBob Conan
13000 pontszám
13
ta
In place number 13 with 12500 pointsTin (See Github Profile)(opens in a new tab)
12500 pontszám
14
In place number 14 with 12500 pointsRalph Pichler
12500 pontszám
15
la
In place number 15 with 11000 pointsŁukasz Matczak (See Github Profile)(opens in a new tab)
11000 pontszám
16
In place number 16 with 10000 pointsHeilman/Marcus/Goldberg
10000 pontszám
17
ja
In place number 17 with 10000 pointsJonas Nick (See Github Profile)(opens in a new tab)
10000 pontszám
18
ja
In place number 18 with 10000 pointsJohn Toman (See Github Profile)(opens in a new tab)
10000 pontszám
19
In place number 19 with 8000 pointsSebastian Henningsen
8000 pontszám
20
In place number 20 with 7500 pointsDominic Brütsch
7500 pontszám
21
Ha
In place number 21 with 5000 pointsHarry Roberts (See Github Profile)(opens in a new tab)
5000 pontszám
22
pa
In place number 22 with 5000 pointsPeter Stöckli (See Github Profile)(opens in a new tab)
5000 pontszám
23
Da
In place number 23 with 5000 pointsNeville Grech (See Github Profile)(opens in a new tab)
5000 pontszám
24
Ea
In place number 24 with 5000 pointsEthHead (See Github Profile)(opens in a new tab)
5000 pontszám
25
ia
In place number 25 with 5000 pointsiosiro (See Github Profile)(opens in a new tab)
5000 pontszám
26
aa
In place number 26 with 3500 pointsAlex Beregszaszi (See Github Profile)(opens in a new tab)
3500 pontszám
27
Sa
In place number 27 with 2500 pointsSergio Demian Lerner (See Github Profile)(opens in a new tab)
2500 pontszám
28
da
In place number 28 with 2500 pointsDaniel Perez (See Github Profile)(opens in a new tab)
2500 pontszám
29
ya
In place number 29 with 2000 pointsYaron Velner (See Github Profile)(opens in a new tab)
2000 pontszám
30
wa
In place number 30 with 2000 pointsWhit Jackson (See Github Profile)(opens in a new tab)
2000 pontszám
31
In place number 31 with 2000 pointsMing Chuan Lin
2000 pontszám
32
ma
In place number 32 with 2000 pointsMelonport team (See Github Profile)(opens in a new tab)
2000 pontszám
33
ma
In place number 33 with 2000 pointsMaurelian (See Github Profile)(opens in a new tab)
2000 pontszám
34
Ca
In place number 34 with 2000 pointsChristoph Jentzsch (See Github Profile)(opens in a new tab)
2000 pontszám
35
ha
In place number 35 with 1500 pointsHwanjo Heo (See Github Profile)(opens in a new tab)
1500 pontszám
36
Da
In place number 36 with 1200 pointsDVP (dvpnet.io) (See Github Profile)(opens in a new tab)
1200 pontszám
37
In place number 37 with 1000 pointsVasily Vasiliev
1000 pontszám
38
ta
In place number 38 with 1000 pointstalko (See Github Profile)(opens in a new tab)
1000 pontszám
39
sa
In place number 39 with 1000 pointsSteve Waldman (See Github Profile)(opens in a new tab)
1000 pontszám
40
pa
In place number 40 with 1000 pointsPanu Kekäläinen (See Github Profile)(opens in a new tab)
1000 pontszám
41
ma
In place number 41 with 1000 pointsJosselin Feist (See Github Profile)(opens in a new tab)
1000 pontszám
42
ha
In place number 42 with 1000 pointsHenrit (See Github Profile)(opens in a new tab)
1000 pontszám
43
Ba
In place number 43 with 1000 pointsMarc Bartlett (See Github Profile)(opens in a new tab)
1000 pontszám
44
In place number 44 with 1000 pointsBarry Whitehat
1000 pontszám
45
ba
In place number 45 with 1000 pointsLucas Ryan (See Github Profile)(opens in a new tab)
1000 pontszám
46
aa
In place number 46 with 1000 pointsAlex Groce (See Github Profile)(opens in a new tab)
1000 pontszám
47
na
In place number 47 with 750 pointsDaniel Briskin (See Github Profile)(opens in a new tab)
750 pontszám
48
da
In place number 48 with 750 pointsDaenam Kim (See Github Profile)(opens in a new tab)
750 pontszám
49
In place number 49 with 500 pointsMyeongjae Lee
500 pontszám
50
In place number 50 with 500 pointsMarcin Noga (Cisco/Talos Security)
500 pontszám
51
In place number 51 with 500 pointsjazzybedi
500 pontszám
52
fa
In place number 52 with 500 pointsFeeker - 360 ESG Codesafe Team (See Github Profile)(opens in a new tab)
500 pontszám
53
ea
In place number 53 with 500 pointsJonathan Brown (See Github Profile)(opens in a new tab)
500 pontszám
54
da
In place number 54 with 500 pointsDavid Murdoch (See Github Profile)(opens in a new tab)
500 pontszám
55
wa
In place number 55 with 500 pointsAlexander Wade (See Github Profile)(opens in a new tab)
500 pontszám
56
ga
In place number 56 with 200 pointsLuis Schliesske (See Github Profile)(opens in a new tab)
200 pontszám

A konszenzusréteg hibavadászranglistája

Találjon hibát a konszenzusrétegben, és kerüljön fel a ranglistára

1
pa
In place number 1 with 42400 pointsprotolambda (See Github Profile)(opens in a new tab)
42400 pontszám
2
ca
In place number 2 with 19650 pointsQuan Thoi Minh Nguyen (See Github Profile)(opens in a new tab)
19650 pontszám
3
ja
In place number 3 with 18700 pointsJonny Rhea (See Github Profile)(opens in a new tab)
18700 pontszám
4
ga
In place number 4 with 17850 pointsGuido Vranken (See Github Profile)(opens in a new tab)
17850 pontszám
5
In place number 5 with 10000 pointsscio
10000 pontszám
6
sa
In place number 6 with 9000 pointsGrandine team (See Github Profile)(opens in a new tab)
9000 pontszám
7
ka
In place number 7 with 6000 pointsOnur Kılıç (See Github Profile)(opens in a new tab)
6000 pontszám
8
aa
In place number 8 with 5000 pointsAntoine Toulme (See Github Profile)(opens in a new tab)
5000 pontszám
9
Va
In place number 9 with 5000 pointsVulnerabilityX (See Github Profile)(opens in a new tab)
5000 pontszám
10
aa
In place number 10 with 4000 pointsAntonio Sanso (See Github Profile)(opens in a new tab)
4000 pontszám
11
ia
In place number 11 with 2850 pointsItsUnixIKnowThis (See Github Profile)(opens in a new tab)
2850 pontszám
12
Aa
In place number 12 with 2500 pointsAlexander Sadovskyi (See Github Profile)(opens in a new tab)
2500 pontszám
13
ta
In place number 13 with 2500 pointstintin (See Github Profile)(opens in a new tab)
2500 pontszám
14
ha
In place number 14 with 2500 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
2500 pontszám
15
In place number 15 with 1750 pointsAkincibor
1750 pontszám
16
ma
In place number 16 with 200 pointsJim McDonald (See Github Profile)(opens in a new tab)
200 pontszám

Gyakran ismételt kérdések

Kérdése van?

Küldjön e-mailt: bounty@ethereum.org(opens in a new tab)

Hibavadászprogram .css-5a6iop{display:inline-block;line-height:var(--eth-lineHeights-none);}.css-5a6iop>img{margin:0!important;display:initial;}

Hatáskörön belül

Specifikációs hibák

Hibatípusok

Specifikációdokumentumok

Klienshibák

Hibatípusok

Hasznos linkek

Solidity-hibák

Hasznos linkek

A letéti szerződés hibái

Hasznos linkek

Hatókörön kívüli

Hiba beküldése

Alacsony

Közepes

Magas

Kritikus

A hibavadászat szabályai

A végrehajtási réteg hibavadászranglistája

A konszenzusréteg hibavadászranglistája

Gyakran ismételt kérdések

A hibavadászprogram egy adott időszakra szól?Nem.Több

Hogyan fizetik ki a jutalmakat?A jutalmakat ETH-ben vagy DAI-ban fizetik ki.Több

Eladományozhatom a jutalmamat?Igen!Több

Jelentettem egy problémát / sebezhetőséget, de nem kaptam rá választ.Kérjük, hogy adjon néhány napot, hogy válaszoljunk a beadványára.Több

Anonim szeretnék maradni / Nem szeretném, hogy a nevem a ranglistán megjelenjen.Megteheti, de emaitt talán nem lesz jogosult a díjakra.Több

Mit jelentenek a ranglistán szereplő pontok?Minden megtalált sebezhetőség / probléma egy adott pontszámot kapTöbb

Rendelkeznek PGP kulccsal?Igen, a további információkért nyissa le.Több

Kérdése van?

Hasznosnak találta az oldalt?

Hibavadászprogram