پاداش باگ

نمای کلی

Avana Bug Bounty افشای مسئولانه در سراسر قراردادها، سیستم‌های ریسک و زیرساخت‌های پشتیبانی را پوشش می‌دهد که می‌تواند بر وجوه کاربر یا پرداخت بدهی پروتکل تأثیر بگذارد.

از آنجایی که Avana از موقعیت‌های نقدینگی AMM به عنوان وثیقه استفاده می‌کند، دامنه شامل اشکالات مستقیم قرارداد و شکست‌هایی است که نقدینگی، قیمت‌گذاری یا وضعیت بازار می‌تواند به ارزش وثیقه بد یا انحلال‌های شکسته تبدیل شود.

شدت ابتدا اقتصادی است:پاداش‌ها قابلیت بهره‌برداری و نتایجی مانند از دست دادن وجوه، ورشکستگی، بدهی بد، یا قیمت‌گذاری نادرست وثیقه سیستمی را دنبال می‌کنند، نه تنها اینکه تغییر کد چقدر بزرگ به نظر می‌رسد.

دامنه و معماری سیستم

دامنه به زیر سیستم‌هایی تقسیم می‌شود تا محققان بتوانند یافته‌ها را به بخشی از پشته که واقعاً تهدید می‌کند ترسیم کنند: وام‌دهی اصلی، ارزش‌گذاری LP، حاکمیت و مدیریت، یا ادغام‌های خارج از زنجیره.

زیرسیستم‌ها به‌طور جداگانه تریاژ می‌شوند، اما تأثیر هنوز در سطح پرداخت بدهی، ایمنی صندوق کاربر، یکپارچگی انحلال و ریسک پروتکل مربوطه امتیازدهی می‌شود.

فلسفه شدت

نمرات آسیب پذیری عمومی در اینجا روش اصلی رتبه بندی نیست. یافته ها بر اساس مسیرهای بهره برداری معتبر و بر اساس نتایج اقتصادی که می توانند ایجاد کنند، مورد قضاوت قرار می گیرند.

A bug that looks small in code can still be critical if it enables LP overvaluation or bad debt. A technically interesting issue can rank lower if it does not have a credible path to meaningful financial damage.