يونيسواب تطلق برنامج مكافأة الأخطاء بقيمة 15.5 مليون دولار على كانتينا لتعزيز الأمن

باختصار

أطلق Uniswap برنامج مكافآت للأخطاء مع جوائز تصل إلى 15.5 مليون دولار لتشجيع الباحثين على تحديد الثغرات الأمنية في بروتوكولاته وعقوده والبنية التحتية ذات الصلة.

أعلن تبادل لامركزي (DEX) Uniswap أنه قد قدم مبادرة جديدة لمكافآت الثغرات على منصة أمان Web3 Cantina، مع تقديم مكافأة قصوى تبلغ 15.5 مليون دولار.

تهدف المبادرة إلى تحفيز الباحثين لتحديد وتقديم تقارير عن قضايا الأمان داخل بروتوكول Uniswap والمواقع المرتبطة وخدمات الخلفية والمحافظ المحمولة والموسعة والبنية التحتية ذات الصلة.

بروتوكول Uniswap يعمل كإطار عمل نظير إلى نظير يهدف إلى تبادل القيمة، معتمدًا على مجموعة من العقود الذكية الدائمة وغير القابلة للتحديث التي تم تصميمها لتعمل بشكل مستقل دون الحاجة إلى وسطاء.

تغطي البرنامج الثغرات والعيوب الموجودة في أحدث الإصدارات التي تم نشرها من عقود Uniswap المعينة، بما في ذلك عقود V4 الأساسية، ورمز عقد الموجه الشامل، ورمز عقد Permit2، ورمز عقد V3، ورمز عقد UniswapX، بالإضافة إلى مكونات أخرى، جنبًا إلى جنب مع الالتزام b619b67 من عقود v4-core غير المنشورة المحددة.

تقدم المبادرة تعويضات بناءً على شدة كل ثغرة، المصنفة كحرجة، عالية، متوسطة، أو منخفضة، مع مكافآت قصوى تتراوح بين 15.5 مليون دولار، و $1 مليون، و 100,000 دولار، و 50,000 دولار.

تتطلب قواعد مكافأة الأخطاء الإبلاغ السري والامتثال للمكافآت

وفقًا لمتطلبات البرنامج، يجب أن تظل أي ثغرة تم تحديدها غير معلنة للجمهور أو لأي طرف خارجي حتى يتم إبلاغ Uniswap Labs وحل المشكلة ومنح الموافقة على الكشف العام.

يجب أيضًا تقديم تقرير خلال أربع وعشرين ساعة من اكتشاف الثغرة. تساهم الشرح الشامل للمشكلة في زيادة احتمالية الحصول على مكافأة وقد تعزز من مبلغ المكافأة. يجب أن تتضمن التقارير معلومات مفصلة حول الشروط اللازمة لإعادة إنتاج المشكلة، والخطوات المطلوبة لتكرارها أو إثبات المفهوم، والعواقب المحتملة إذا تم استغلال الثغرة.

الأفراد الذين يبلغون عن ثغرة فريدة وغير معروفة سابقًا تؤدي إلى تعديل في الشيفرة أو تغيير في الإعدادات، والذين يحافظون على السرية حتى يتم معالجة المشكلة، قد يتلقون اعترافًا علنيًا بمساهمتهم إذا رغبوا في ذلك.

لكي يتأهل المشاركون للحصول على مكافأة بموجب البرنامج، يجب عليهم تحديد ثغرة غير مُبلغ عنها سابقًا وغير عامة ليست معروفة بالفعل لفريق Uniswap Labs وتندرج ضمن النطاق المحدد. يجب تقديم جميع الوثائق المطلوبة الخاصة بتعريف الهوية والدعم. تتطلب الأهلية أن يكون الشخص الأول الذي يقدم الثغرة الفريدة مع اتباع قواعد الإفصاح الخاصة بالبرنامج، وتقديم تفاصيل كافية لتمكين المهندسين من إعادة إنتاج المشكلة وتصحيحها، والامتناع عن استغلال الثغرة لأي غرض آخر غير تلقي مكافأة من خلال البرنامج.

يجب على المشاركين تجنب نشر أو استخدام الثغرة خارج الإبلاغ السري، وتجنب الأفعال التي قد تضر بالخصوصية أو تلحق الضرر بالبيانات أو تعطل أي أصول ضمن النطاق، ويجب عدم تقديم مشكلات تنشأ عن نفس السبب الأساسي لمشكلة تم مكافأتها سابقًا. يجب ألا يتضمن الكشف عن الثغرة سلوكًا غير قانوني، بما في ذلك التصرفات القسرية أو التهديدية.

علاوة على ذلك، يجب على المشاركين أن يبلغوا سن الرشد، وألا يكونوا موجودين في المناطق الخاضعة للعقوبات التجارية أو الاقتصادية الأمريكية أو حيث يُحظر المشاركة، وألا يكونوا موظفين أو بائعين أو متعاقدين حاليين أو سابقين ساهموا في الكود المعني. يتطلب الالتزام الكامل بجميع قواعد البرنامج، بما في ذلك القيود المفروضة على الأفعال المحظورة.