Contrats intelligents

Contrats relatifs à la rampe de lancement Aurora :

https://github.com/aurora-is-near/aurora-launchpad-contracts

https://github.com/aurora-is-near/aurora-launchpad-contracts/tree/0.5.1/contract

Dans le champ d'application

Seuls les impacts suivants sont acceptés dans le cadre de ce programme de prime aux bogues. Tous les autres impacts ne sont pas considérés comme relevant du champ d'application, même s'ils affectent un élément figurant dans le tableau des ressources concernées.

• Toute manipulation des résultats d'un vote relatif à la gouvernance,
• Le vol direct de tout fonds appartenant à un utilisateur, qu'il soit en dépôt ou en transit, à l'exception des revenus non réclamés,
• Gel définitif des fonds,
• Insolvabilité,
• Détournement de revenus non réclamés,
• Gel définitif des revenus non réclamés,
• Gel temporaire des fonds,
• Le contrat intelligent ne peut pas fonctionner faute de fonds,
• Empêcher les pratiques abusives visant à générer des profits,
• Le « griefing » (c'est-à-dire une attaque sans but lucratif, mais causant un préjudice aux utilisateurs ou au protocole),
• Vol d'essence,
• Une consommation de gaz illimitée,
• Le contrat intelligent ne génère pas les rendements promis, mais ne perd pas de valeur

Généralités

• Calyx est autorisé à effectuer des paiements en jetons AURORA – distribution bloquée, déblocage linéaire sur une période d'un an.
• Calyx se réserve le droit de ne pas verser de prime si le bug a été signalé en premier dans le cadre d'un autre programme de prime aux bogues.
• Si un impact est susceptible d'affecter tout autre actif géré par Calyx et ne figurant pas dans le périmètre du projet, nous vous invitons à le soumettre à l'examen du projet. Cela ne s'applique qu'aux impacts critiques.
• Seuls les impacts suivants sont acceptés dans le cadre de ce programme de prime aux bogues. Tous les autres impacts ne sont pas considérés comme relevant du champ d'application, même s'ils affectent un élément figurant dans le tableau des ressources concernées.
• La récompense maximale totale pour les failles de gravité « Élevée » et « Critique » est plafonnée à 10 % des fonds effectivement affectés par la vulnérabilité découverte : maxReward = min(10 % TVL, maxSeverityBudget)

Hors du champ d'application

• Données erronées fournies par des oracles tiers
• Sans exclure les attaques par manipulation d'oracle ou par « flash loan »
• Attaques visant la gouvernance économique de base (par exemple, l'attaque à 51 %)
• Manque de liquidité
• Critiques des meilleures pratiques
• Les attaques de Sybil
• Risques liés à la centralisation : toute manipulation des résultats des votes en matière de gouvernance

Règles et conditions

Les activités suivantes sont interdites dans le cadre de ce programme de prime aux bogues :

• Tout test impliquant des contrats du réseau principal ou d'un réseau de test public ; tous les tests doivent être effectués sur des réseaux de test privés
• Tout test impliquant des oracles de prix ou des contrats intelligents tiers
• Tenter des attaques de hameçonnage ou d'autres attaques d'ingénierie sociale à l'encontre de nos employés et/ou de nos clients
• Tout test impliquant des systèmes et des applications tiers (par exemple, des extensions de navigateur) ainsi que des sites web (par exemple, des fournisseurs d'authentification unique (SSO) ou des réseaux publicitaires)
• Toute attaque par déni de service
• Tests automatisés de services générant un trafic important
• Divulgation publique d'une vulnérabilité non corrigée dans le cadre d'un programme de prime soumis à un embargo — Politique et directives de divulgation
• Ce programme étant confidentiel, veuillez ne pas en parler ni évoquer aucune vulnérabilité (même celles qui ont été corrigées) en dehors du cadre du programme sans l'accord explicite de l'organisation.
• Aucune divulgation de vulnérabilité, même partielle, n'est autorisée pour le moment.
• Merci de NE PAS publier ni discuter des bugs