Schwachstelle melden

Du hast eine Schwachstelle gefunden? Melde sie uns, bevor du sie veröffentlichst.

So meldest du

E-Mail an info@shibaclassic.io, Betreff „Security“. Schreib dazu, wo der Fehler sitzt (Adresse, Programm-ID oder URL), wie man ihn nachstellt und was damit möglich ist. Wir antworten innerhalb von 7 Tagen.

Was zählt

• die Website shibaclassic.io und die Telegram-Mini-App, mit Spielständen und Rangliste
• unsere Contracts und Programme: die Bridge (LayerZero OFT), IncomeRouter, ClaimVault, der Marketplace und die Solana-Programme. Sie laufen heute auf Testnetzen (Sepolia, Solana Devnet).

Was nicht zählt

• der SHIBC-Token-Contract auf Ethereum. Er ist renounced und lässt sich nicht mehr ändern. Ein Hinweis hilft uns, die Halter zu warnen, wird aber nicht belohnt.
• Kursbewegung oder geringe Liquidität. Das ist keine Schwachstelle.
• Spam, Phishing, Social Engineering
• DoS gegen unsere Seiten oder gegen RPC-Endpunkte Dritter
• Contracts anderer Projekte (Uniswap, LayerZero, Aragon). Die meldest du bitte dort.

Regeln

• Teste nie gegen fremde Gelder auf Mainnet. Nimm ein Testnetz oder eine lokale Kopie (Fork).
• Sieh dir keine Daten anderer Nutzer an, ändere oder lösche keine.
• Gib uns 90 Tage Zeit für die Behebung, bevor du veröffentlichst.

Belohnung

Eine Treasury, aus der wir zahlen könnten, gibt es noch nicht. Bis dahin nennen wir dich öffentlich, wenn du willst. Eine Belohnung ist möglich, aber nach Ermessen und ohne Zusage.

Sobald die Treasury steht, gilt diese Regel:

• Critical und High (Mittel können verloren gehen): 10 % der gefährdeten Mittel, höchstens 10 % der Treasury und höchstens 50.000 USD, mindestens 50 USD. Gezahlt in ETH oder einem Stablecoin.
• Medium und Low: ein fester kleiner Betrag
• Informational (z. B. fehlende Events, Gas, Stil): keine Belohnung, nur Nennung

Gefährdet ist, was der betroffene Contract an dem Tag hält, an dem deine Mail eingeht. Bei der Bridge ist es der Bestand der Lockbox auf Ethereum. Wie schwer ein Fund wiegt, stuft heute der Maintainer ein, später die DAO. Ausgezahlt wird innerhalb von 30 Tagen.