Programa de Recompensa por Bugs
Escopo de responsible disclosure e orientação de triagem por impacto econômico para pesquisa de segurança da Avana.
Visão Geral
O Bug Bounty da Avana cobre responsible disclosure em contratos, sistemas de risco e infraestrutura de suporte que podem afetar fundos de usuários ou a solvência do protocolo. O escopo inclui vulnerabilidades de contratos diretos e falhas econômicas envolvendo LP garantias. Preços manipulados, liquidez insuficiente ou estado de posição inconsistente podem afetar a capacidade de empréstimo ou impedir que a liquidação recupere a dívida. A gravidade é baseada no impacto econômico:A avaliação considera a explorabilidade e resultados como perda de fundos, insolvência, dívida incobrável ou precificação inadequada de garantias sistêmicas. O tamanho do código afetado não é uma medida da perda potencial.
Escopo e Arquitetura do Sistema
Os relatórios são agrupados pelo subsistema afetado: empréstimos principais, LP avaliação, governança e administração, ou integrações fora da cadeia. O agrupamento identifica o componente envolvido; a gravidade depende do impacto demonstrado.
Programa A - Core Lending
Cobre o motor de crédito principal, onde integridade contábil, colateralização e execução de liquidação protegem diretamente os fundos dos usuários.
Inclui
- Fluxos de depósito / saque
- Lógica de borrow / repay
- Fator de saúde e acumulação de juros
- Contabilidade de reservas e mint / burn de dívida
- Execução central de liquidação e tetos
Riscos primários
- Roubo de fundos de usuários
- Insolvência de reservas
- Empréstimo subcolateralizado
- Reembolsos, saques ou liquidações bloqueados
Programa B - Colateral LP e Avaliação
Cobre o sistema de avaliação específico da Avana para crédito lastreado em LP, incluindo como posições LP são precificadas, ponderadas por risco e stress-tested sob condições de mercado voláteis.
Inclui
- LP token onboarding logic
- Atribuição de fator de colateral para posições LP
- LP share pricing and oracle integration
- Tratamento de posições de liquidez concentrada
- Casos limite durante desbalanceamento, depegs, baixa liquidez ou estados de oráculo defasados
Riscos primários
- Sobreavaliação de colateral LP
- Manipulação de oráculo habilitando bad debt
- Liquidação injusta por subprecificação
- Caminhos de exploit recursivos contra colateral LP mal precificado
Por que importa: LP o precificação incorreta pode ter impacto econômico crítico ao possibilitar inadimplência, insolvência ou liquidações incorretas, mesmo sem roubo direto de um contrato.
Programa C - Governança, Admin e Infraestrutura do Protocolo
Cobre superfícies de controle privilegiado que podem alterar parâmetros, fazer upgrade de contratos, pausar operações ou redirecionar ativos do protocolo.
Inclui
- Executor de governança e timelock
- Gestão de papéis e mecanismos de upgradeability
- Papéis de pause / guardian
- Sistemas de admin de parâmetros
- Contratos de treasury, collector e automação privilegiada
Riscos primários
- Ação admin não autorizada
- Sequestro de upgrade
- Corrupção de parâmetros
- Tomada de governança ou perda de treasury
Programa D - Superfícies Offchain / de Integração
Cobre sistemas de suporte cujo comprometimento pode influenciar operações confiáveis do protocolo, interações de usuário ou comportamento de keepers.
Inclui
- Bots de indexação ou liquidação mantidos pela Avana
- Premissas de keeper e relays de oráculo
- SDK logic that can induce unsafe interactions
- APIs hospedadas usadas em caminhos críticos de segurança
- Problemas de frontend com consequências diretas de risco à carteira
Riscos primários
- Construção maliciosa de transações
- Caminhos comprometidos de liquidação ou relay de oráculo
- Perda de fundos do usuário por integrações confiáveis
- Interrupções operacionais que congelam ações críticas
Os subsistemas são triados separadamente, mas o impacto ainda é pontuado em solvência, segurança dos fundos do usuário, integridade da liquidação e risco relacionado do protocolo.
Filosofia de Severidade
A avaliação de severidade considera um caminho de exploração credível e o dano econômico que ele poderia causar, em vez de depender apenas de uma pontuação genérica de vulnerabilidade.
Crítico
Perda direta ou indireta de fundos, criação de bad debt, insolvência do protocolo ou manipulação sistêmica da avaliação de colateral.
Alto
Dano relevante, mas delimitado, como comportamento incorreto de liquidação, bypass parcial de controles de risco ou falhas contábeis contidas.
Médio / Baixo
Achados de impacto limitado, inconsistências de edge case, problemas de lógica não críticos ou vulnerabilidades sem caminho crível para dano econômico maior.
Uma constatação que possibilita LP superavaliação ou dívida incobrável pode ser crítica mesmo que afete pouco código. Constatações sem um caminho credível para dano econômico significativo recebem uma avaliação de severidade menor.