# 漏洞賞金

## 摘要 

Scallop 的主要目標是提供一個遵循最高安全標準的 DeFi 協議。我們正在推出一個漏洞賞金計劃，邀請社群幫助識別我們系統中的潛在漏洞。該計劃重點關注智能合約的安全性，以保護用戶資金並維持平台的償付能力。與 UI 相關的漏洞將不在此計劃範圍內。請將發現的任何漏洞提交至 `bug@scallop.io`，有機會獲得高達 300,000 美元的獎勵。

參加漏洞賞金計劃的要求：

1. 將發現的任何漏洞或安全漏洞僅提交給 Scallop 項目貢獻者，郵箱為`bug@scallop.io`. 
2. 請確保報告的漏洞或安全漏洞之前未被披露，屬於此計劃範圍內，且未包含在任何公開可用的審計報告中。
3. 如果接收到相同漏洞的多個報告，只有第一個提交將被考慮獲得獎勵。
4. 不要以任何方式利用該安全漏洞，包括公開披露或個人牟利（除了此計劃的獎勵之外）。
5. 所有獎勵將以 SUI/USDC/SCA 支付，並發送至報告者提供的錢包地址。獎勵不能兌換成其他加密貨幣或法定貨幣。

#### 賞金支付

Scallop 項目貢獻者將對每個提交進行單獨評估，並根據問題的嚴重性來確定獎勵金額：

* 特殊危急案例 : 最高可達協定損失金額的 20%（取決於案件具體情況）
* 危急嚴重性 : $30,000 - $300,000
* 高嚴重性 : $3,000 - $30,000
* 中等嚴重性 : $300 - $3,000
* 低嚴重性: $30 - $300
*

在提交漏洞報告時，請包括以下信息：

* 姓名:
* Telegram ID:
* Sui 錢包地址:
* 描述:
* 漏洞類型:
* 影響的範圍:
* 附件:
* (相關的截圖或協助文件)

關於我們智慧合約 (Smart Contract) 漏洞賞金計畫（Bug Bounty Program）的詳情，您可以查閱此連結：<https://hackenproof.com/programs/scallop-protocol-smart-contract>