Contrats intelligents

Plug-ins similaires :

https://github.com/Near-One/near-plugins

Moteur Aurora :

https://github.com/aurora-is-near/aurora-engine

Expéditeur :

https://github.com/aurora-is-near/aurora-forwarder-contracts

Contrôleur :

https://github.com/aurora-is-near/aurora-controller-factory

Connecteur ETH :

https://github.com/Near-One/aurora-eth-connector

Près du noyau :

https://github.com/near/nearcore (Ethereum wallet support only)

Client BTC :

https://github.com/Near-One/btc-light-client-contract

Omni Bridge :

https://github.com/Near-One/omni-bridge

GÉNÉRALITÉS

• Aurora est autorisée à effectuer des paiements en jetons AURORA, dont la distribution est bloquée pendant un an, puis débloquée de manière linéaire.
• Aurora se réserve le droit de ne pas verser de prime si le bug a été signalé en premier dans le cadre d'un autre programme de prime aux bugs.
• Tous les contrats intelligents d’Aurora sont disponibles à l’adresse https://github.com/aurora-is-near. Toutefois, seuls les contrats intelligents mentionnés ci-dessus sont concernés par le programme de prime aux bogues.
• Si un impact est susceptible de toucher tout autre actif géré par Aurora et ne faisant pas partie du périmètre du projet, nous vous invitons à le soumettre à l'attention des responsables du projet. Cela ne s'applique qu'aux impacts critiques.
• Seuls les impacts suivants sont acceptés dans le cadre de ce programme de prime aux bogues. Tous les autres impacts ne sont pas considérés comme relevant du champ d'application, même s'ils affectent un élément figurant dans le tableau des ressources concernées.
• La récompense maximale totale pour les failles de gravité « Élevée » et « Critique » est plafonnée à 10 % des fonds effectivement affectés par la vulnérabilité découverte : maxReward = min(10 % TVL, maxSeverityBudget)

IN-SCOPE – VULNÉRABILITÉS DES CONTRATS INTELLIGENTS

Seuls les impacts suivants sont pris en compte dans le cadre de ce programme de prime aux bogues. Tous les autres impacts ne sont pas considérés comme relevant du champ d'application, même s'ils affectent un élément figurant dans le tableau des éléments concernés.

• Toute manipulation des résultats d'un vote relatif à la gouvernance
• Vol direct de fonds appartenant à un utilisateur, qu’ils soient stockés ou en transit, à l’exception des revenus non réclamés
• Gel définitif des fonds
• Insolvabilité
• Détournement de revenus non réclamés
• Gel définitif des revenus non réclamés
• Gel temporaire des fonds
• Le contrat intelligent ne peut pas fonctionner en raison d'un manque de fonds
• Remplissage de blocs à des fins lucratives
• Harcèlement (par exemple : l'attaquant n'agit pas dans un but lucratif, mais cause des dommages aux utilisateurs ou au protocole)
• Vol d'essence
• Consommation illimitée de gaz
• Le contrat intelligent ne génère pas les rendements promis, mais ne perd pas de valeur

Règles et conditions

Les activités suivantes sont interdites dans le cadre de ce programme de prime aux bogues :

• Tout test impliquant des contrats du réseau principal ou d'un réseau de test public ; tous les tests doivent être effectués sur des réseaux de test privés
• Tout test impliquant des oracles de prix ou des contrats intelligents tiers
• Tenter des attaques de hameçonnage ou d'autres attaques d'ingénierie sociale à l'encontre de nos employés et/ou de nos clients
• Tout test impliquant des systèmes et des applications tiers (par exemple, des extensions de navigateur) ainsi que des sites web (par exemple, des fournisseurs d'authentification unique (SSO) ou des réseaux publicitaires)
• Toute attaque par déni de service
• Tests automatisés de services générant un trafic important
• Divulgation publique d'une vulnérabilité non corrigée dans le cadre d'un programme de prime soumis à un embargo — Politique et directives de divulgation
• Ce programme étant confidentiel, veuillez ne pas en parler ni évoquer aucune vulnérabilité (même celles qui ont été corrigées) en dehors du cadre du programme sans l'accord explicite de l'organisation.
• Aucune divulgation de vulnérabilité, même partielle, n'est autorisée pour le moment.
• Merci de NE PAS publier ni discuter des bugs