# 漏洞賞金

## 摘要 

Scallop 的主要目標是提供一個遵循最高安全標準的 DeFi 協議。我們正在推出一個漏洞賞金計劃，邀請社群幫助識別我們系統中的潛在漏洞。該計劃重點關注智能合約的安全性，以保護用戶資金並維持平台的償付能力。與 UI 相關的漏洞將不在此計劃範圍內。請將發現的任何漏洞提交至 `bug@scallop.io`，有機會獲得高達 300,000 美元的獎勵。

參加漏洞賞金計劃的要求：

1. 將發現的任何漏洞或安全漏洞僅提交給 Scallop 項目貢獻者，郵箱為`bug@scallop.io`. 
2. 請確保報告的漏洞或安全漏洞之前未被披露，屬於此計劃範圍內，且未包含在任何公開可用的審計報告中。
3. 如果接收到相同漏洞的多個報告，只有第一個提交將被考慮獲得獎勵。
4. 不要以任何方式利用該安全漏洞，包括公開披露或個人牟利（除了此計劃的獎勵之外）。
5. 所有獎勵將以 SUI/USDC/SCA 支付，並發送至報告者提供的錢包地址。獎勵不能兌換成其他加密貨幣或法定貨幣。

#### 賞金支付

Scallop 項目貢獻者將對每個提交進行單獨評估，並根據問題的嚴重性來確定獎勵金額：

* 特殊危急案例 : 最高可達協定損失金額的 20%（取決於案件具體情況）
* 危急嚴重性 : $30,000 - $300,000
* 高嚴重性 : $3,000 - $30,000
* 中等嚴重性 : $300 - $3,000
* 低嚴重性: $30 - $300
*

在提交漏洞報告時，請包括以下信息：

* 姓名:
* Telegram ID:
* Sui 錢包地址:
* 描述:
* 漏洞類型:
* 影響的範圍:
* 附件:
* (相關的截圖或協助文件)

關於我們智慧合約 (Smart Contract) 漏洞賞金計畫（Bug Bounty Program）的詳情，您可以查閱此連結：<https://hackenproof.com/programs/scallop-protocol-smart-contract>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.scallop.io/zh/protocol/bug-bounty.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.