报告漏洞

发现了漏洞？请在公开之前先告诉我们。

如何报告

发送邮件至 info@shibaclassic.io，主题写“Security”。请说明问题所在（地址、程序 ID 或 URL）、如何复现，以及它能造成什么后果。我们会在 7 天内回复。

适用范围

• 网站 shibaclassic.io 和 Telegram Mini App，包括游戏分数和排行榜
• 我们的合约和程序：Bridge（LayerZero OFT）、IncomeRouter、ClaimVault、marketplace 以及 Solana 程序。它们目前运行在测试网上（Sepolia、Solana Devnet）。

不在范围内

• 以太坊上的 SHIBC Token 合约。它已 renounced，无法再更改。报告能帮助我们提醒持有者，但不会获得奖励。
• 价格波动或流动性低。这不是漏洞。
• 垃圾信息、钓鱼、社会工程
• 针对我们网站或第三方 RPC 端点的拒绝服务攻击
• 其他项目的合约（Uniswap、LayerZero、Aragon）。请向相应项目报告。

规则

• 切勿在主网上用他人的资金测试。请使用测试网或本地副本（fork）。
• 不要查看、修改或删除其他用户的数据。
• 在公开之前，请给我们 90 天时间修复。

奖励

目前还没有可用于支付的 treasury。在此之前，如果你愿意，我们会公开致谢。奖励是可能的，但由我们酌情决定，不作承诺。

treasury 建立后，适用以下规则：

• Critical 和 High（可能造成资金损失）：受威胁资金的 10%，最多为 treasury 的 10%，且最多 50,000 USD，最少 50 USD。以 ETH 或稳定币支付。
• Medium 和 Low： 一笔固定的小额奖励
• Informational（例如缺少 event、gas、代码风格）：没有奖励，只公开致谢

受威胁资金是指受影响的合约在你的邮件到达当天所持有的数额。对于 Bridge，则是以太坊上 lockbox 的余额。一项发现的严重程度目前由维护者评定，以后由 DAO 评定。我们会在 30 天内支付。