Programa de recompensas por errores SynergyX

No pagaremos por errores tipográficos, fallas en la interfaz de usuario o "las runas en tu código fuente dan miedo". Esto es para vulnerabilidades reales con impacto real:

• Pérdida de fondos — Cualquier ruta que permita la transferencia no autorizada de SynX desde una billetera
• Recuperación de claves — Extracción de claves privadas, frases iniciales o secretos maestros de SPHINCS+ de la memoria, el disco o el tráfico de red
• Falsificación de firmas — Falsificar una firma SPHINCS+ válida sin la clave privada
• Bypass del ladrillo demoníaco — Bloquear o secuestrar el demonio para manipular el consenso, los equilibrios o bloquear la validación
• Drenaje de depósito en garantía — Explotación del depósito en garantía Synergy Sea DEX para robar fondos de cualquiera de las partes
• Sin colisión — Producir una reutilización nonce AES-256-GCM que conduzca a la recuperación de texto sin formato
• Extracción de canal lateral — Ataque de sincronización, ataque de caché, análisis de energía o análisis forense de memoria que recupera material clave
• Omisión de TLS — Derrotar la fijación de certificados a la comunicación MITM wallet-daemon
• Explotación de apuestas — Manipulación de recompensas de apuesta, doble apuesta o no apuesta fantasma
• DoS/agotamiento de recursos — Bloquear el demonio o la billetera con entradas diseñadas (no solo "enviar muchas solicitudes")

Envíe su prueba de concepto a @SinergiaXlabs en Telegrama. Incluir:

• Descripción de la vulnerabilidad
• Instrucciones de reproducción paso a paso.
• Código PoC, scripts o herramientas utilizadas
• Grabación de vídeo o terminal (opcional pero ayuda)
• Su dirección de pago y moneda preferidas

Su exploit debe funcionar contra la red principal SynergyX en vivo. Los errores exclusivos de Testnet no cuentan. Confirma que estás en la cadena canónica antes de comenzar:

No nos quites el hachís. Extraerlo del explorador o leerlo en un nodo que ejecute usted mismo: ese es el objetivo de una recompensa.

Después de que verifiquemos su PoC, recibirá una dirección de depósito de garantía. El pago se realiza en cadena: sin PayPal, sin transferencias bancarias, sin pagarés. $10,000 USD equivalente en USDC o su criptomoneda admitida preferida. Transparente y sin confianza, igual que el protocolo.

Lo siguiente hace no calificar:

• Hallazgos informativos ("falta este encabezado")
• Self-DoS (bloquear su propia billetera)
• Vectores de ingeniería social o phishing
• "El código ofuscado parece extraño": sí, se supone que así es
• "Las runas dan miedo": son el élder Futhark, no una maldición hexagonal (o tal vez lo sean)
• Ataques teóricos sin un PoC que funcione
• Errores en dependencias de terceros a menos que puedas encadenarlas a un exploit específico de SynX

Si su envío es "Descompilé el binario y los nombres de las variables me dieron dolor de cabeza", eso es por diseño, no una vulnerabilidad. Nos reservamos el derecho de rechazar envíos que no demuestren explotabilidad en el mundo real. No hay demostración, pero mira, puedo ingresar mi propia clave privada desde mi PC (sí, no, buen trabajo, ¡es auto custodiado)! Sin resentimientos. Vuelve cuando tengas algo real.

Este programa de recompensas está activo durante 90 dias desde el 1 de marzo de 2026. Envíos recibidos después 30 de mayo de 2026 No se garantiza un pago bajo este programa, aunque podemos optar por honrar los hallazgos excepcionales a nuestra discreción.