Báo cáo lỗ hổng

Bạn đã tìm thấy một lỗ hổng? Hãy báo cho chúng tôi trước khi công bố.

Cách báo cáo

Gửi email tới info@shibaclassic.io với tiêu đề "Security". Hãy cho biết lỗi nằm ở đâu (địa chỉ, ID chương trình hoặc URL), cách tái hiện và nó cho phép làm gì. Chúng tôi phản hồi trong vòng 7 ngày.

Phạm vi áp dụng

website shibaclassic.io và Telegram Mini App, bao gồm điểm số trò chơi và bảng xếp hạng
các contract và chương trình của chúng tôi: Bridge (LayerZero OFT), IncomeRouter, ClaimVault, marketplace và các chương trình Solana. Hiện tại chúng chạy trên testnet (Sepolia, Solana Devnet).

Ngoài phạm vi

contract token SHIBC trên Ethereum. Contract này đã renounced và không thể thay đổi nữa. Báo cáo giúp chúng tôi cảnh báo người nắm giữ, nhưng không được thưởng.
biến động giá hoặc thanh khoản thấp. Đó không phải là lỗ hổng.
spam, phishing, social engineering
tấn công từ chối dịch vụ vào trang của chúng tôi hoặc vào các điểm RPC của bên thứ ba
contract của các dự án khác (Uniswap, LayerZero, Aragon). Vui lòng báo cáo cho họ.

Quy tắc

Không bao giờ thử nghiệm với tiền của người khác trên mainnet. Hãy dùng testnet hoặc bản sao cục bộ (fork).
Không xem, thay đổi hay xóa dữ liệu của người dùng khác.
Cho chúng tôi 90 ngày để khắc phục trước khi bạn công bố.

Phần thưởng

Hiện chưa có treasury để chi trả. Cho đến khi có, chúng tôi sẽ ghi danh bạn công khai nếu bạn muốn. Phần thưởng là có thể, tùy theo quyết định của chúng tôi và không có cam kết.

Khi treasury đã có, quy tắc sau được áp dụng:

Critical và High (có thể mất tiền): 10% số tiền bị đe dọa, tối đa 10% treasury và tối đa 50.000 USD, tối thiểu 50 USD. Trả bằng ETH hoặc stablecoin.
Medium và Low: một khoản cố định nhỏ
Informational (ví dụ thiếu event, gas, phong cách): không thưởng, chỉ ghi danh

Số tiền bị đe dọa là số mà contract bị ảnh hưởng nắm giữ vào ngày email của bạn đến. Với Bridge, đó là số dư của lockbox trên Ethereum. Mức độ nghiêm trọng của một phát hiện hiện do người duy trì đánh giá, sau này là DAO. Chúng tôi chi trả trong vòng 30 ngày.