バグバウンティ

概要

Avana バグ報奨金は、ユーザー資金やプロトコルの支払能力に影響を与える可能性のある契約、リスクシステム、及び関連インフラ全体における適切な開示を対象としています。 範囲には、直接契約の脆弱性やLP担保に関連する経済的失敗が含まれます。操作された価格、流動性の不足、または一貫性のないポジション状態は、借入能力に影響を及ぼしたり、清算によって債務を回収することを妨げたりする可能性があります。 重大度は経済的影響に基づいています:評価は、資金の喪失、倒産、不良債権、またはシステム的な担保の誤評価などの損失可能性や結果を考慮します。影響を受けるコードの規模は、潜在的な損失の指標ではありません。

対象範囲とシステムアーキテクチャ

レポートは、影響を受けたサブシステムごとにグループ化されます：コア貸出、LP評価、ガバナンスおよび管理、またはオフチェーン統合です。このグループ化は関与するコンポーネントを特定し、重大度は示された影響に依存します。

サブシステムは個別にトリアージされますが、影響は依然としてソルベンシー、ユーザー資金の安全性、清算の健全性、および関連プロトコルリスクにわたって評価されます。

深刻度の考え方

重大度評価は、一般的な脆弱性スコアにのみ頼るのではなく、信頼できる攻撃経路とそれが引き起こす可能性のある経済的損害を考慮します。

過大評価や不良債権を可能にする所見は、影響するコードが少ない場合でも重要になり得ます。重大な経済的損害への信頼できる経路がない所見は、低い重大度評価を受けます。