الإبلاغ عن ثغرة

هل وجدت ثغرة؟ أخبرنا بها قبل أن تنشرها.

كيفية الإبلاغ

أرسل بريدًا إلكترونيًا إلى info@shibaclassic.io بعنوان "Security". اذكر مكان الخطأ (العنوان أو معرّف البرنامج أو الرابط)، وكيف يمكن إعادة إنتاجه، وما الذي يتيحه. نرد خلال 7 أيام.

ما يشمله البرنامج

موقع shibaclassic.io و Telegram Mini App، بما في ذلك نتائج الألعاب ولوحة المتصدرين
عقودنا وبرامجنا: Bridge (LayerZero OFT) و IncomeRouter و ClaimVault و marketplace وبرامج Solana. تعمل اليوم على شبكات الاختبار (Sepolia و Solana Devnet).

ما لا يشمله البرنامج

عقد Token الخاص بـ SHIBC على Ethereum. لقد تم التخلي عنه (renounced) ولم يعد من الممكن تغييره. يساعدنا البلاغ على تحذير الحاملين، لكنه لا يُكافأ.
تحركات السعر أو ضعف السيولة. هذا ليس ثغرة.
الرسائل المزعجة والتصيد والهندسة الاجتماعية
هجمات حجب الخدمة على مواقعنا أو على نقاط RPC التابعة لأطراف أخرى
عقود المشاريع الأخرى (Uniswap و LayerZero و Aragon). يرجى إبلاغها مباشرة.

القواعد

لا تختبر أبدًا بأموال الآخرين على mainnet. استخدم شبكة اختبار أو نسخة محلية (fork).
لا تطّلع على بيانات المستخدمين الآخرين ولا تغيّرها ولا تحذفها.
امنحنا 90 يومًا لإصلاح المشكلة قبل أن تنشرها.

المكافأة

لا توجد بعد treasury يمكننا الدفع منها. حتى ذلك الحين، نذكر اسمك علنًا إذا رغبت. المكافأة ممكنة، لكنها وفق تقديرنا ودون أي التزام.

بمجرد وجود الـ treasury، تسري هذه القاعدة:

Critical و High (قد تُفقد أموال): 10% من الأموال المعرضة للخطر، بحد أقصى 10% من الـ treasury وبحد أقصى 50,000 USD، وبحد أدنى 50 USD. تُدفع بـ ETH أو بعملة مستقرة.
Medium و Low: مبلغ ثابت صغير
Informational (مثل غياب events أو gas أو الأسلوب): لا مكافأة، ذكر الاسم فقط

الأموال المعرضة للخطر هي ما يحتفظ به العقد المتأثر في يوم وصول بريدك. بالنسبة إلى Bridge، هي رصيد الـ lockbox على Ethereum. يقيّم المشرف اليوم مدى خطورة الاكتشاف، ولاحقًا الـ DAO. ندفع خلال 30 يومًا.