当前位置: 玩币族首页 > 币圈百科 > 加密钱包imToken启动TokenCore错误赏金计划

加密钱包imToken启动TokenCore错误赏金计划

2020-02-17 wanbizu AI 来源：www.cryptoninjas.net

加密货币钱包生态系统imToken团队宣布为近期开源的TokenCoreX启动了一个新的漏洞赏金计划。这个漏洞赏金正在与区块链安全公司SlowMist一起进行管理。

TokenCore是一个跨平台的库，可为区块链实现加密钱包功能，并以Protobuf协议导出C接口。该库完全用Rust编写，并为imToken移动平台（包括ReactNative，iOS和Android）提供友好的界面。

imToken将TokenCore库嵌入为低级密码钱包层，并在此库上构建了用户界面。

赏金范围

TokenCore Bug赏金仅基于TokenCore开源代码，GitHub存储库为https://github.com/consenlabs/token-core。

以下问题是imToken感兴趣的：

可能窃取资产或导致资产损失的漏洞。核心加密算法实现中的缺陷，例如密钥库，钱包生成，事务签名等。与链相关的逻辑代码中的漏洞。钱包应用程序层中的漏洞。可能导致软件不可用的漏洞，例如App崩溃等。不安全和不规则的代码实现。第三方库的漏洞消息。

奖励：

以下超出范围：

该存储库中没有的所有内容。第三方库依赖性。示范代码。

请注意，已报告的所有错误均被视为超出范围。奖励奖励以太坊以Tether USD代币支付。

编制报告的准则

与imToken联系，将漏洞详细信息发送到电子邮件[email protected]

报告要求：

漏洞标题和等级。漏洞描述。 PoC（例如示例代码，屏幕截图，视频）。有关如何修复的建议（可选）。漏洞在提交后的两个工作日内基本被确认为有效。确认并分级后，奖励将在两周内发送到您的钱包地址。在imToken评估影响之前，请勿公开披露您的提交。

—-

原文链接：https://www.cryptoninjas.net/2020/02/17/crypto-wallet-imtoken-launches-tokencore-bug-bounty-program/

原文作者：CryptoNinjas.net

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。