スマートコントラクト

オーロラ・ローンチパッドの契約：

https://github.com/aurora-is-near/aurora-launchpad-contracts

https://github.com/aurora-is-near/aurora-launchpad-contracts/tree/0.5.1/contract

対象範囲

本バグ報奨金プログラムでは、以下の影響のみが対象となります。それ以外の影響については、たとえ「対象資産一覧」に記載されている資産に影響を及ぼす場合でも、対象範囲外とみなされます。

• ガバナンスに関する投票結果の操作、
• 未請求の収益を除き、保管中か転送中かを問わず、ユーザーの資金を直接盗む行為、
• 資金の恒久的な凍結、
• 破産、
• 未請求の収益の横領、
• 未請求の利子の恒久的な凍結、
• 資金の一時凍結、
• 資金不足のためスマートコントラクトが動作できない、
• 利益目的のブロック詰め込みを防止し、
• グリーフィング（例：攻撃者に金銭的な動機はないが、ユーザーやプロトコルに損害を与える行為）、
• ガソリンの盗難、
• 際限のないガス消費、
• スマートコントラクトは約束されたリターンを提供できなかったが、価値が失われることはない

概要

• Calyxは、AURORAトークンによる支払いを行う権利を有します。このトークンはロックされ、1年以内に線形にロックが解除されます。
• Calyxは、別のバグ報奨金プログラムで先に報告されていた場合、報奨金を支払わない権利を留保します。
• Scopeに含まれていない、Calyxが管理するその他の資産に影響が生じる可能性がある場合は、プロジェクト側での検討のためにその情報を提出することをお勧めします。これは「重大な影響」にのみ適用されます。
• 本バグ報奨金プログラムでは、以下の影響のみが対象となります。それ以外の影響については、たとえ「対象資産一覧」に記載されている資産に影響を及ぼす場合でも、対象範囲外とみなされます。
• 「High」および「Critical」の深刻度のバグに対する報酬総額は、発見された脆弱性によって実質的に影響を受ける資金の10%を上限とします：maxReward = min(10% TVL, maxSeverityBudget)

対象外

• サードパーティのオラクルから提供された不正確なデータ
• オラクル操作やフラッシュローン攻撃の可能性も排除しない
• 基本的な経済ガバナンスへの攻撃（例：51%攻撃）
• 流動性の不足
• ベストプラクティスの批評
• シビルの攻撃
• 一元化に伴うリスク　ガバナンスに関する投票結果の操作

規則および要件

本バグ報奨金プログラムでは、以下の行為を禁止しています：

• メインネットまたはパブリックテストネット上のコントラクトを用いたテストは一切行わないこと。すべてのテストはプライベートテストネット上で実施すること。
• 価格オラクルやサードパーティのスマートコントラクトを用いたあらゆるテスト
• 当社の従業員および／または顧客に対して、フィッシングやその他のソーシャルエンジニアリング攻撃を試みること
• サードパーティのシステムやアプリケーション（例：ブラウザ拡張機能）およびウェブサイト（例：SSOプロバイダー、広告ネットワーク）を用いたあらゆるテスト
• あらゆるサービス拒否攻撃
• 大量のトラフィックを生成するサービスの自動テスト
• 公開禁止措置が講じられている報奨金プログラムにおける、パッチが適用されていない脆弱性の公開について　開示ポリシーおよびガイドライン
• 本プログラムは非公開であるため、組織からの明示的な同意がない限り、本プログラムや脆弱性（解決済みのものも含む）について、プログラムの外部で議論しないでください。
• 現時点では、部分的なものを含め、脆弱性の開示は一切認められていません。
• バグに関する情報の公開や議論は絶対に行わないでください