💬 Layer3 запускает программу вознаграждений в размере 500 тысяч долларов для повышения безопасности

Layer3 запускает программу вознаграждений в размере 500 тысяч долларов для повышения безопасности

Проект Layer3, децентрализованный уровень внимания, запустил программу вознаграждения за обнаруженные ошибки с вознаграждением до 500 000 долларов США.

Эта инициатива, реализованная в партнерстве с HackenProof, призвана повысить безопасность ее омникан-инфраструктуры, которая поддерживает такие важные функции, как распространение, идентификация и стимулирование, в более чем 500 экосистемах.

Токенизированное внимание требует безопасности следующего уровня. @Layer3FDN запустил программу вознаграждения за ошибки на сумму 500 тыс. долларов совместно с @HackenProof. pic.twitter.com/VmBxKqi9vP — Layer3 (@layer3xyz) 16 августа 2024 г.

Токенизированное внимание требует безопасности следующего уровня. @Layer3FDN запустил программу вознаграждения за обнаружение ошибок на сумму 500 тыс. долларов совместно с @HackenProof. pic.twitter.com/VmBxKqi9vP

Баунти варьируются от $5000 за проблемы средней серьезности до максимум $500 000 за критические уязвимости. Проблемы критической серьезности вознаграждаются шестимесячным линейным графиком вестинга в токенах DEXE, в то время как другие баунти могут выплачиваться в стейблкоинах.

Программа вознаграждений направлена ​​на выявление и устранение уязвимостей в смарт-контрактах Layer3. Он нацелен на критические проблемы, которые могут привести к краже или потере поставленных средств, несанкционированным транзакциям или окончательному замораживанию активов.

Хакеры могут отправлять отчеты о любых уязвимостях, даже за пределами указанных категорий, при условии соблюдения правил программы. Команда HackenProof рассмотрит и отсортирует каждую заявку.

Определение уязвимостей Layer3

Layer3 четко определил, что представляет собой уязвимости «в пределах области действия» и «вне области действия».

В число рассматриваемых уязвимостей входят несанкционированные переводы средств, обход контроля доступа и экстренное снятие средств. Проблемы, выходящие за рамки рассмотрения, включают оптимизацию газа и другие некритические аспекты, которые не влияют напрямую на функциональность смарт-контракта.

Правила программы

Участники должны следовать строгим правилам программы, включая отправку одной уязвимости на отчет и предоставление доказательства концепции для всех уровней серьезности. Тестирование должно проводиться только в рамках определенной области, избегая любых действий, которые могут нарушить работу служб или поставить под угрозу персональные данные.

Программа также запрещает такие действия, как DoS/DDoS-атаки, социальная инженерия и использование автоматизированных инструментов для рассылки спама.