Contracts in Scope

https://github.com/humansdotai

contracts\SynapseBridge.sol
api\routes\getHistory.route.js
api\routes\signRefund.route.js
api\routes\signWithdraw.route.js
api\lib\depositListener.js
api\lib\renounceListener.js
api\lib\withdrawListener.js
web\lib\utils.js
web\lib\utils_sol.js
web\pages\context\Context.js
web\pages\2_ConnectDestination.js (connect wallet)
web\pages\3_ConnectSource.js (connect wallet)
web\pages\5_ApproveERC20.js (approve token)
web\pages\6_Deposit.js (deposit function call)
web\pages\7_Retry.js (retry user flow of the withdraw
function call)
web\pages\8_Refund.js (refund user flow: renounce
function call + withdraw function call)
web\pages\9_Withdraw.js (withdraw function call)

Rules and Requirement

本漏洞赏金计划禁止以下行为：

• 禁止在主网或公开测试网合约上开展任何测试；所有测试工作必须在私有测试网环境中完成
• 禁止针对价格预言机或第三方智能合约开展任何测试
• 禁止对我方员工及 / 或用户实施钓鱼攻击或其他社会工程学攻击
• 禁止针对第三方系统、应用（例如浏览器插件）以及各类网站（例如单点登录服务商、广告网络）开展任何测试
• 禁止实施拒绝服务（DoS）攻击
• 禁止使用自动化测试工具产生大规模流量对服务进行扫描测试
• 在赏金披露政策规定的保密窗口期内，禁止公开披露尚未修复的安全漏洞
• 本项目属于私有赏金计划，未经项目方明确书面许可，不得在计划外部讨论本项目，亦不得泄露任何漏洞（包含已修复的漏洞）
• 当前阶段不允许任何形式的漏洞披露，包括部分披露
• 严禁对外发布、公开讨论相关漏洞问题