Crítica
Hasta $50.000
Robo directo de fondos de usuarios, minteo no autorizado o filtración de claves privadas que conduzca a la pérdida de fondos.
PROGRAMA DE BUG BOUNTY
Asegura SVP Chain. Gana Recompensas.
Ayuda a reforzar la Layer-1 Agéntica. Reporta vulnerabilidades válidas de forma responsable y recibe recompensas según la gravedad y el impacto.
RECOMPENSASNIVEL MÁXIMO
Recompensas por Gravedad
Los pagos se denominan en USD y se pagan en stablecoins. Los importes finales dependen de la gravedad, la explotabilidad y la calidad del reporte.
Alta
Hasta $25.000
Congelación temporal de fondos, escalada de privilegios o fallos significativos en la integridad del protocolo.
Media
Hasta $5.000
Bugs de impacto limitado con rutas de explotación restringidas o corrupción de estado recuperable.
Baja
Hasta $1.000
Problemas de bajo riesgo, deficiencias en las buenas prácticas o hallazgos informativos con un valor de seguridad claro.
ALCANCE
Qué Está Dentro del Alcance
Céntrate en el protocolo central de SVP Chain, las aplicaciones oficiales y la infraestructura que pueda afectar a los usuarios o a la red.
Contratos Inteligentes
Módulos y contratos on-chain que custodian valor o hacen cumplir las reglas de trading.
- Contratos de matching, liquidación y relacionados con el margen
- Contratos relacionados con bridges y custodia
- Contratos de tokens y staking mantenidos oficialmente por SVP
Sitios Web y Aplicaciones
Frontends y APIs oficiales que puedan provocar pérdida de fondos o toma de control de cuentas.
- Web apps oficiales de trading y conectadas a wallet
- Fallos en la autenticación y el manejo de sesiones
- XSS / CSRF que conduzcan a transacciones no autorizadas
Infraestructura
Servicios expuestos a la red donde un compromiso crea riesgo sistémico.
- Exposición de RPC / indexador con impacto de privilegios
- Configuración incorrecta que permita la interrupción de la red
- Filtración de secretos en despliegues oficiales
REGLAS
Reglas del Programa
Por favor, sigue la divulgación responsable. Los reportes que violen estas reglas pueden ser rechazados sin recompensa.
PoC Obligatoria
Cada reporte debe incluir una prueba de concepto clara, pasos de reproducción y análisis de impacto.
Divulgación Responsable
No divulgues públicamente problemas sin parchear. Coordina en privado a través de Discord hasta que la remediación esté completa.
Actividades Prohibidas
Sin phishing, ingeniería social, DoS ni escaneo automatizado de alto volumen contra sistemas de producción.
Fuera del Alcance
Servicios de terceros, problemas ya conocidos, hallazgos teóricos sin PoC y bugs cosméticos solo de UI.
PROCESO
Cómo Enviar
Investigar
Valida el problema en un fork local o entorno privado.
Documentar
Prepara la gravedad, el impacto y una PoC reproducible.
Reportar en Discord
Envía a través del canal oficial de seguridad de SVP.
Triage y Recompensa
Revisamos, clasificamos la gravedad y procesamos los pagos.
¿Encontraste una vulnerabilidad?
Envía tu reporte en Discord. La primera divulgación válida gana — los reportes duplicados no se recompensan.
Enviar un Bug