Prime aux bugs
Périmètre de divulgation responsable et guidance de triage par impact économique pour la recherche de sécurité Avana.
Vue d'ensemble
Le Bug Bounty Avana couvre la divulgation responsable sur les contrats, systèmes de risque et infrastructures de support pouvant affecter les fonds utilisateurs ou la solvabilité du protocole. La portée comprend les vulnérabilités des contrats directs et les échecs économiques impliquant LP garanties. Les prix manipulés, la liquidité insuffisante ou l'état de position incohérent peuvent affecter la capacité d'emprunt ou empêcher la liquidation de récupérer la dette. La gravité est basée sur l'impact économique :L'évaluation prend en compte l'exploitabilité et les conséquences telles que la perte de fonds, l'insolvabilité, les créances douteuses ou la mauvaise évaluation systémique des garanties. La taille du code affecté n'est pas une mesure de la perte potentielle.
Périmètre & architecture système
Les rapports sont regroupés par sous-système affecté : prêts principaux, LP évaluation, gouvernance et administration, ou intégrations hors chaîne. Le regroupement identifie le composant impliqué ; la gravité dépend de l'impact démontré.
Programme A - Prêt central
Couvre le moteur de crédit principal où l'intégrité comptable, la collatéralisation et l'exécution de liquidation protègent directement les fonds des utilisateurs.
Inclut
- Flux de dépôt / retrait
- Logique d'emprunt / remboursement
- Facteur de santé et accumulation d'intérêts
- Comptabilité des réserves et mint / burn de dette
- Exécution centrale de liquidation et plafonds
Risques principaux
- Vol de fonds utilisateurs
- Insolvabilité des réserves
- Emprunt sous-collatéralisé
- Remboursements, retraits ou liquidations bloqués
Programme B - Collatéral LP & valorisation
Couvre le système de valorisation spécifique à Avana pour le crédit garanti par LP, y compris la façon dont les positions LP sont valorisées, pondérées au risque et stress-testées sous conditions de marché volatiles.
Inclut
- LP token onboarding logic
- Attribution des facteurs de collatéral pour les positions LP
- LP share pricing and oracle integration
- Traitement des positions à liquidité concentrée
- Cas limites lors de déséquilibres, depegs, faible liquidité ou états d'oracle obsolètes
Risques principaux
- Survalorisation du collatéral LP
- Manipulation d'oracle permettant de la bad debt
- Liquidation injuste due à une sous-valorisation
- Chemins d'exploit récursifs contre un collatéral LP mal valorisé
Pourquoi c'est important : LP une mauvaise tarification peut avoir un impact économique critique en permettant des créances douteuses, des insolvabilités ou des liquidations incorrectes, même sans vol direct d'un contrat.
Programme C - Gouvernance, admin et infrastructure protocole
Couvre les surfaces de contrôle privilégiées qui peuvent modifier des paramètres, upgrader des contrats, suspendre des opérations ou rediriger des actifs détenus par le protocole.
Inclut
- Exécuteur de gouvernance et timelock
- Gestion des rôles et mécanismes d'upgradeabilité
- Rôles pause / guardian
- Systèmes d'administration des paramètres
- Contrats de trésorerie, collector et d'automatisation privilégiée
Risques principaux
- Action admin non autorisée
- Détournement d'upgrade
- Corruption de paramètres
- Prise de contrôle de gouvernance ou perte de trésorerie
Programme D - Surfaces offchain / intégration
Couvre les systèmes de support dont le compromis peut influencer des opérations protocole de confiance, des interactions utilisateur ou le comportement des keepers.
Inclut
- Bots d'indexation ou de liquidation maintenus par Avana
- Hypothèses de keepers et relays d'oracle
- SDK logic that can induce unsafe interactions
- APIs hébergées utilisées dans des chemins critiques pour la sécurité
- Problèmes frontend avec conséquences directes sur le risque wallet
Risques principaux
- Construction de transactions malveillantes
- Chemins de liquidation ou de relay d'oracle compromis
- Perte de fonds utilisateurs via des intégrations de confiance
- Pannes opérationnelles qui gèlent des actions critiques
Les sous-systèmes sont triagés séparément, mais l'impact est toujours scorisé sur la solvabilité, la sécurité des fonds utilisateurs, l'intégrité de liquidation et les risques protocole associés.
Philosophie de sévérité
L'évaluation de la gravité prend en compte un chemin d'exploitation crédible et le préjudice économique qu'il pourrait causer, plutôt que de se fier uniquement à un score de vulnérabilité générique.
Critique
Perte de fonds directe ou indirecte, création de bad debt, insolvabilité du protocole, ou manipulation systémique de la valorisation du collatéral.
Élevé
Dommage significatif mais borné, tel qu'un comportement de liquidation incorrect, un contournement partiel des contrôles de risque, ou des défaillances comptables contenues.
Moyen / Faible
Findings à impact limité, inconsistances de cas limites, problèmes de logique non critiques, ou vulnérabilités sans chemin crédible vers un préjudice économique majeur.
Une constatation qui permet LP la surévaluation ou les créances douteuses peut être critique même si elle affecte peu de code. Les constatations sans chemin crédible vers un préjudice économique significatif reçoivent une évaluation de gravité moindre.