Contracts in Scope

https://github.com/humansdotai

contracts\SynapseBridge.sol
api\routes\getHistory.route.js
api\routes\signRefund.route.js
api\routes\signWithdraw.route.js
api\lib\depositListener.js
api\lib\renounceListener.js
api\lib\withdrawListener.js
web\lib\utils.js
web\lib\utils_sol.js
web\pages\context\Context.js
web\pages\2_ConnectDestination.js (connect wallet)
web\pages\3_ConnectSource.js (connect wallet)
web\pages\5_ApproveERC20.js (approve token)
web\pages\6_Deposit.js (deposit function call)
web\pages\7_Retry.js (retry user flow of the withdraw
function call)
web\pages\8_Refund.js (refund user flow: renounce
function call + withdraw function call)
web\pages\9_Withdraw.js (withdraw function call)

Rules and Requirement

Este programa de recompensas por errores prohíbe las siguientes actividades:

• Cualquier prueba con contratos de la red principal o de redes de pruebas públicas; todas las pruebas deben realizarse en redes de pruebas privadas.
• Cualquier prueba con oráculos de precios o contratos inteligentes de terceros
• Intentar llevar a cabo ataques de phishing u otros ataques de ingeniería social contra nuestros empleados y/o clientes
• Cualquier prueba con sistemas y aplicaciones de terceros (por ejemplo, extensiones de navegador), así como con sitios web (por ejemplo, proveedores de inicio de sesión único o redes publicitarias)
• Cualquier ataque de denegación de servicio
• Pruebas automatizadas de servicios que generan un volumen considerable de tráfico
• Divulgación pública de una vulnerabilidad sin parche en una recompensa sujeta a embargo: Política y directrices de divulgación
• Dado que se trata de un programa privado, te rogamos que no comentes nada sobre este programa ni sobre ninguna vulnerabilidad (ni siquiera las que ya se hayan resuelto) fuera del ámbito del programa sin el consentimiento expreso de la organización.
• Por el momento, no se permite la divulgación de vulnerabilidades, ni siquiera parcial.
• Por favor, NO publiques ni comentes errores.