META EARTH
BUG BOUNTY
โครงการ
เงินรางวัลรวมสูงสุด
มูลค่า $300,000 MEC
สูงสุดต่อคน
$5,000 ใน MEC
ความคืบหน้าของกิจกรรม
- โปรแกรม Bug Bounty ระยะที่ 1สิ้นสุดแล้วเงินรางวัลรวม:$100,000 MECวันที่: 2026.05.27 07:00 - 2026.06.17 07:00 UTCขอบเขตของบั๊ก:ME HUB
- โปรแกรม Bug Bounty ระยะที่ 2รอการเริ่มต้นเงินรางวัลรวม:TBDวันที่: TBDขอบเขตของบั๊ก:ME Wasm
- โปรแกรม Bug Bounty ระยะที่ 3รอการเริ่มต้นเงินรางวัลรวม:TBDวันที่: TBDขอบเขตของบั๊ก:โปรโตคอลข้ามเครือข่าย MBCSDK/APIเฟอนต์/เบราว์เซอร์เอกสารทางการ
วิธีรับรางวัล
หลังจากที่คุณค้นพบและส่งช่องโหว่ที่ตรงตามข้อกำหนดที่ระบุไว้สำเร็จ เราจะทำการประเมินตามระดับความรุนแรงของช่องโหว่และมอบรางวัลให้ตามความเหมาะสม
รายละเอียดเงินรางวัล
- ระดับของบั๊กช่วงรางวัล ($MEC)
- รุนแรง$2,000 - $5,000
- ความเสี่ยงสูง$1,000 – $2,000
- ความเสี่ยงระดับปานกลาง$100 – $1,000
- ความเสี่ยงต่ำ$50 – $100
ขอบเขตการดำเนินการ
ขั้นตอนการดำเนินการ
โมดูล
ครอบคลุมเนื้อหา
ขั้นตอนที่ I
ME Hub (เลเยอร์การชำระเงิน)
กลไกการลงทะเบียน Sequencer, กลไกฉันทามติ (CometBFT), การโหวตและการผลิตบล็อกของ Validator, ปัญหาความสอดคล้องของ AppHash, ธุรกิจสเตกกิงของโมดูล wstaking, การกำกับดูแลข้อเสนอของโมดูล wgov, ความปลอดภัยของเงินทุนบน Cross-chain Bridge ของโมดูล Gravity, ตรรกะการ Mint โทเค็นของโมดูล wmint, กลไกการแจกจ่ายรางวัลระดับประเทศ/ภูมิภาคของโมดูล wdistri, กลไกการเรียกเก็บค่าธรรมเนียม Gas, การส่งสถานะของโมดูล RollApp, การจัดการตัวตนของโมดูล DID, การยืนยันตัวตนของโมดูล KYC และรางวัลเข้าร่วมกลุ่มของโมดูล megroup
ขั้นตอนที่ II
ME Wasm (เลเยอร์การประมวลผล)
สภาพแวดล้อมเครื่องเสมือน Wasm, สัญญา CosmWasm, ความปลอดภัยของหน่วยความจำ, เวิร์กไทม์ Rust, การโต้ตอบสัญญาอัจฉริยะ
เฟสที่ III
โปรโตคอลมิ้งเกิลครอสเชน
การเชื่อมต่อ Modular Blockchain, การถ่ายโอนสินทรัพย์ข้ามห่วงโซ่ และการปฏิสัมพันธ์ระหว่าง Rollup
SDK/API
JS SDK, REST API, GRPC ช่องทาง, คู่มือ Swagger
ส่วนหน้า/เบราว์เซอร์
ตัวค้นหาบล็อก (Explorer), กระเป๋าเงินแบบปลั๊กอิน, แอปพลิเคชันหน้าจอนักพัฒนา Vue, การผสานกระเป๋าเงิน, หน้าจอการสอบถามธุรกรรม
เอกสารทางการ
คู่มือผู้พัฒนา, คู่มือ API, คู่มือการปรับใช้, คู่มือทางเทคนิค, README
หมายเหตุ: เนื่องจากรีเลย์และโค้ดสัญญาของ Meta Earth Bridge ไม่ได้เป็นโอเพนซอร์ส นักพัฒนาจึงไม่สามารถทดสอบ Meta Earth Bridge ได้ ทำได้เพียงอ่านโค้ดของโมดูล Gravity, โมดูล BSC และโมดูล TRON เท่านั้น
ข้อกำหนดกิจกรรม
1
หากมีผู้รายงานบั๊กเดียวกันหลายคน ให้ยึดตามเวลาที่ส่งครั้งแรกเท่านั้น ผู้ส่งที่มีประสิทธิภาพรายอื่นจะได้รับรางวัลพิเศษจากทาง官方
2
การส่งข้อมูลทั้งหมดจะต้องแนบความสูงของบล็อกบนเครือข่ายทดสอบ (Testnet Block Height) หรือ Tx Hash มาด้วย เพื่อให้ทีมเทคนิคดำเนินการตรวจสอบและทำซ้ำบนเครือข่ายทดสอบสาธารณะ
3
ช่องโหว่ระดับต่ำจะได้รับรางวัลสูงสุด 3 รายการต่อผู้ส่งต่อสัปดาห์ ส่วนช่องโหว่ระดับกลางขึ้นไปไม่มีการจำกัดจำนวน
4
ลิงก์การส่ง Bug ที่ผ่านการตรวจสอบแล้วจะถูกประกาศพร้อมกันบน X, บทความขนาดยาว และเว็บไซต์ทางการ โดยสามารถตรวจสอบย้อนกลับได้ตลอดกระบวนการ
5
โปรดส่งที่อยู่ $MEC ของคุณ (ที่สร้างผ่าน ME Pass) เพื่อรับรางวัล $MEC ทั้งหมดที่ได้รับสามารถแลกเปลี่ยนเป็น USDT และถอนได้ตลอดเวลา ดาวน์โหลด ME Pass จากเว็บไซต์ของเราหรือ App Store
6
รางวัลกิจกรรมจะจ่ายเป็น MEC ในมูลค่าเทียบเท่า โดยราคาในการแลกใช้จะอ้างอิงจากราคาตลาดจริงในวันที่มีการจ่ายรางวัล
7
กิจกรรมนี้ MetaEarth Devs มีสิทธิ์ชี้ขาดในขั้นสุดท้าย
