対象となる契約

https://github.com/humansdotai

contracts\SynapseBridge.sol
api\routes\getHistory.route.js
api\routes\signRefund.route.js
api\routes\signWithdraw.route.js
api\lib\depositListener.js
api\lib\renounceListener.js
api\lib\withdrawListener.js
web\lib\utils.js
web\lib\utils_sol.js
web\pages\context\Context.js
web\pages\2_ConnectDestination.js (ウォレットの接続)
web\pages\3_ConnectSource.js (ウォレットの接続)
web\pages\5_ApproveERC20.js (トークンの承認)
web\pages\6_Deposit.js (入金関数の呼び出し)
web\pages\7_Retry.js （
関数呼び出しの引き出しユーザーフローの再試行）
web\pages\8_Refund.js （返金ユーザーフロー：
関数呼び出しの放棄 + 引き出し関数呼び出し）
web\pages\9_Withdraw.js （引き出し関数呼び出し）

規則および要件

本バグ報奨金プログラムでは、以下の行為を禁止しています：

• メインネットまたはパブリックテストネット上のコントラクトを用いたテストは一切行わないこと。すべてのテストはプライベートテストネット上で実施すること。
• 価格オラクルやサードパーティのスマートコントラクトを用いたあらゆるテスト
• 当社の従業員および／または顧客に対して、フィッシングやその他のソーシャルエンジニアリング攻撃を試みること
• サードパーティのシステムやアプリケーション（例：ブラウザ拡張機能）およびウェブサイト（例：SSOプロバイダー、広告ネットワーク）を用いたあらゆるテスト
• あらゆるサービス拒否攻撃
• 大量のトラフィックを生成するサービスの自動テスト
• 公開禁止措置が講じられている報奨金プログラムにおける、パッチが適用されていない脆弱性の公開について　開示ポリシーおよびガイドライン
• 本プログラムは非公開であるため、組織からの明示的な同意がない限り、本プログラムや脆弱性（解決済みのものも含む）について、プログラムの外部で議論しないでください。
• 現時点では、部分的なものを含め、脆弱性の開示は一切認められていません。
• バグに関する情報の公開や議論は絶対に行わないでください