SynergyX 錯誤賞金計劃

我們不會為拼字錯誤、使用者介面故障或「原始碼中的符文太可怕」付出代價。這是針對具有實際影響力的真實漏洞：

• 資金損失 — 允許從錢包未經授權轉移 SynX 的任何路徑
• 密鑰恢復 — 從記憶體、磁碟或網路流量中提取 SPHINCS+ 私鑰、種子短語或主金鑰
• 簽名偽造 — 無需私鑰即可偽造有效的 SPHINCS+ 簽名
• 守護程式磚繞過 — 崩潰或劫持守護程式以操縱共識、餘額或區塊驗證
• 託管排水 — 利用 Synergy Sea DEX 託管從任何一方竊取資金
• 隨機數字碰撞 — 產生 AES-256-GCM 隨機數重複使用，從而實現明文恢復
• 側通道擷取 — 定時攻擊、快取攻擊、功耗分析或恢復關鍵材料的內存取證
• TLS 繞過 — 擊敗 MITM 錢包守護程式通訊的證書固定
• 質押漏洞 — 操縱質押獎勵、雙重質押或虛擬質押
• DoS/資源耗盡 — 使用精心設計的輸入使守護進程或錢包崩潰（不僅僅是「發送大量請求」）

將您的概念驗證發送至 @SynergyXlabs 在電報上。包括：

• 漏洞描述
• 分步複製說明
• 使用的 PoC 程式碼、腳本或工具
• 視訊或終端錄製（可選但有幫助）
• 您的首選付款地址和貨幣

您的漏洞必須針對即時 SynergyX 主網。僅測試網的錯誤不算在內。在開始之前確認您位於規範鏈上：

不要從我們這裡拿走哈希值。從瀏覽器中提取它或從您自己運行的節點上讀取它 - 這就是賞金的全部意義。

在我們驗證您的 PoC 後，您將收到一個託管地址。付款是在鏈上進行的——沒有 PayPal、沒有電匯、沒有欠條。 10,000 美元等值的 USDC 或您首選支援的加密貨幣。透明且無需信任，與協議相同。

以下做 不是 符合條件：

• 資訊發現（「此標頭遺失」）
• Self-DoS（破壞你自己的錢包）
• 社會工程或網路釣魚載體
• 「混淆的程式碼看起來很奇怪」——是的，它應該是這樣
• 「這些符文很可怕」——它們是福薩克長老，而不是咒語（或者也許它們是）
• 沒有有效 PoC 的理論攻擊
• 第三方依賴項中的錯誤，除非您可以將它們連結到特定於 SynX 的漏洞中

如果您提交的內容是「我反編譯了二進位文件，變數名稱讓我頭痛」—這是設計使然，而不是漏洞。我們保留拒絕未證明現實世界可利用性的提交的權利。沒有證明，但看起來我可以從我的電腦上進入我自己的私鑰（是的，不，幹得好，它是自我保管的）！沒有難受的感覺。當你有真實的東西時再回來。

此賞金計劃適用於 90天 自 2026 年 3 月 1 日起。之後收到的提交資料 2026 年 5 月 30 日 儘管我們可以酌情選擇尊重特殊調查結果，但不保證根據該計劃獲得付款。