漏洞赏金
针对Avana安全研究的负责任披露范围及经济影响分类指导。
概述
Avana漏洞赏金涵盖了对可能影响用户资金或协议偿付能力的合约、风险系统及支持基础设施的负责任披露。 范围包括直接的合同漏洞和涉及LP担保品的经济失败。被操纵的价格、流动性不足或不一致的仓位状态可能影响借贷能力，或阻止清算回收债务。 严重程度基于经济影响：评估考虑了可利用性以及诸如资金损失、破产、坏账或系统性抵押品定价错误等结果。受影响代码的大小并不能衡量潜在损失。
范围与系统架构
报告按受影响的子系统分组：核心借贷、LP 估值、治理与管理，或链下集成。分组用于标识所涉及的组件；严重性取决于所展示的影响。
计划 A — 核心借贷
涵盖主要的信用引擎，其中会计完整性、抵押品化和清算执行直接保护用户资金。
包括
- 存入 / 提取流程
- 借款 / 还款逻辑
- 健康因子与利息累积
- 准备金会计与债务铸造 / 销毁
- 清算核心执行与上限
主要风险
- 用户资金被盗
- 准备金资不抵债
- 抵押不足借款
- 还款、提取或清算受阻
计划 B — LP 抵押品与估值
涵盖用于LP支持信贷的Avana特定估值系统，包括LP头寸的定价、风险加权以及在市场波动条件下的压力测试。
包括
- LP token onboarding logic
- LP 仓位的抵押因子分配
- LP share pricing and oracle integration
- 集中流动性头寸处理
- 在不平衡、脱锚、低流动性或过期预言机状态期间的边缘情况
主要风险
- LP 担保品的高估
- 启用坏账的预言机操作
- 因低估价格而导致的不公平清算
- 针对错误定价的LP抵押品的递归利用路径
为何重要: LP 错误定价可能通过导致坏账、破产或错误清算而产生重大经济影响，即使没有直接从合约中盗取资金。
计划 C — 治理、管理与协议基础设施
涵盖有特权的控制界面，可以更改参数、升级合约、暂停操作或重定向协议拥有的资产。
包括
- 治理执行者与时间锁
- 角色管理和可升级机制
- 暂停 / 监护人角色
- 参数管理系统
- 国库、收款人和特权自动化合同
主要风险
- 未经授权的管理员操作
- 升级劫持
- 参数损坏
- 治理接管或国库损失
计划 D — 链下 / 集成面
涵盖支持系统，其被破坏可能影响受信任协议操作、用户交互或保管者行为。
包括
- 由Avana维护的索引或清算机器人
- 守护者假设和预言机中继
- SDK logic that can induce unsafe interactions
- 在安全关键路径中使用的托管 APIs
- 前端问题与直接钱包风险后果
主要风险
- 恶意交易构建
- 受损的清算或预言机中继路径
- 用户通过可信集成的资金损失
- 导致关键操作冻结的操作中断
子系统会被单独分类处理，但影响仍会在偿付能力、用户资金安全、清算完整性以及相关协议风险方面进行评分。
严重性理念
严重性评估考虑了可信的利用路径及其可能造成的经济损失，而不仅仅依赖于通用的漏洞评分。
严重
直接或间接的资金损失、不良债务的产生、协议破产，或抵押品估值的系统性操纵。
高
有意义但有限的损害，例如不正确的清算行为、部分绕过风险控制或可控的会计失误。
中 / 低
影响有限的发现、边缘情况不一致、非关键逻辑问题，或没有导致重大经济损失可信途径的漏洞。
一项发现如果导致LP过高估值或坏账，即使它影响的代码很少，也可能至关重要。没有可信途径导致重大经济损失的发现，其严重性评估会较低。