SynergyX バグ報奨金プログラム

私たちは、タイプミス、UI の不具合、または「ソース コード内のルーン文字が怖い」ためにお金を払うわけではありません。これは実際に影響を与える実際の脆弱性を対象としています。

• 資金損失 — ウォレットからの SynX の不正転送を許可するパス
• キーの回復 — メモリ、ディスク、またはネットワーク トラフィックからの SPHINCS+ 秘密キー、シード フレーズ、またはマスター シークレットの抽出
• 署名偽造 — 秘密鍵を使用せずに有効な SPHINCS+ 署名を偽造する
• デーモン ブリック バイパス — デーモンをクラッシュまたはハイジャックして、コンセンサス、バランス、または検証をブロックする
• エスクロードレイン — Synergy Sea DEX エスクローを悪用して、いずれかの当事者から資金を盗む
• ノンス衝突 — 平文の回復につながる AES-256-GCM ノンス再利用の生成
• サイドチャネルの抽出 — タイミング攻撃、キャッシュ攻撃、電力分析、またはキーマテリアルを回復するメモリフォレンジック
• TLSバイパス — MITM ウォレットとデーモンの通信への証明書の固定を無効にする
• ステーキングエクスプロイト — ステーク報酬の操作、ダブルステーキング、またはファントムアンステーク
• DoS / リソースの枯渇 — 細工された入力によるデーモンまたはウォレットのクラッシュ (単に「大量のリクエストを送信する」だけではありません)

概念実証を次の宛先に送信してください @synergyxlabs テレグラムで。含む：

• 脆弱性の説明
• 段階的な再現手順
• 使用された PoC コード、スクリプト、またはツール
• ビデオまたは端末の録画 (オプションですが役立ちます)
• ご希望の支払いアドレスと通貨

エクスプロイトは、ライブ SynergyX メインネットに対して機能する必要があります。テストネットのみのバグはカウントされません。開始する前に、正規チェーン上にいることを確認してください。

私たちからハッシュを取得しないでください。エクスプローラーから取得するか、自分で実行するノードから読み取ることができます。これが報奨金のポイントです。

PoC を確認した後、エスクロー アドレスを受け取ります。支払いはオンチェーンで行われます。PayPal、電信送金、借用書はありません。 USDC またはサポートされている希望の暗号通貨で 10,000 米ドル相当。プロトコルと同じ、透過的かつトラストレス。

次のようにします ない 資格:

• 情報所見 (「このヘッダーがありません」)
• Self-DoS (自分のウォレットをクラッシュさせる)
• ソーシャル エンジニアリングまたはフィッシングのベクトル
• 「難読化されたコードは奇妙に見えます」 — はい、そのはずです
• 「ルーン文字は怖いです」 - それは呪文の呪いではなく、フサルク長老です（あるいは、実際にはそうなのかもしれません）
• 実用的な PoC を持たない理論的な攻撃
• SynX 固有のエクスプロイトにチェーンできない限り、サードパーティの依存関係のバグ

「バイナリを逆コンパイルしたところ、変数名が原因で頭が痛くなった」という投稿であれば、それは仕様によるものであり、脆弱性ではありません。当社は、現実世界での悪用可能性を実証していない提出物を拒否する権利を留保します。実証はしていませんが、見てください、PC から自分の秘密鍵にアクセスできるようになりました (はい、いいえ、いいですね、自己管理です)!難しい感情はありません。本物を手に入れたらまた来てください。

この報奨金プログラムは次の目的で有効です。 90日 2026 年 3 月 1 日以降に受け取った提出物 2026 年 5 月 30 日 このプログラムに基づく支払いは保証されませんが、当社の裁量により例外的な発見を尊重することを選択する場合があります。