Bug Bounty Program

漏洞悬赏守护用户资产

单笔最高 $1,000,000 · 24 小时内响应 · 全球白帽通用

奖励矩阵 · 按严重度分档

关键

$100,000 – $1,000,000

资金被盗 / 撮合套利 / 私钥泄漏 / 链上合约高危

严重

$20,000 – $100,000

未授权访问 / 越权操作 / DoS / 关键 API 鉴权绕过

中等

$5,000 – $20,000

XSS / CSRF / 越权读取 / 信息泄漏

低危

$500 – $5,000

配置不当 / 弱密码策略 / 低风险信息暴露

信息

$0 – $500

最佳实践建议 / 文档勘误

提交流程

提交报告

邮件或表单 · 推荐 PGP 加密

安全分诊

24h 内响应 · 复现并定级

修复与回归

CVE 编号 · 内部修复 · 回归验证

颁奖致谢

入名人堂 · 奖金 USDT 发放

提交漏洞报告

名人堂（已修复）

@Sec_GhostWolf关键

撮合引擎对手价竞争条件

CVE-2026-1042 · 2026-04

$240,000.00

@whitehat007严重

MPC 阈值边界条件越界

CVE-2026-0824 · 2026-03

$42,000.00

@bug_sentinel严重

AA Bundler 重放保护缺失

CVE-2026-0612 · 2026-02

$35,000.00

@vulnranger中等

PoR Merkle 证明客户端验证绕过

CVE-2026-0241 · 2026-01

$12,000.00

第三方安全审计

审计机构	范围	完成日期	总问题	已解决	报告
SlowMist	撮合 + 订单系统	2025-09	12	12/12	查看 →
Trail of Bits	钱包 (MPC + AA)	2025-12	18	17/18	查看 →
OpenZeppelin	Launchpad 智能合约	2026-02	8	8/8	查看 →
CertiK	平台币 AIFRA 合约	2026-03	6	6/6	查看 →

安全应急联系

邮箱 security@aifra.click · 建议使用 PGP 加密（公钥指纹见 security.txt）· 24 小时内必响应

加载中…