버그 바운티 프로그램
범위
- 메인넷에서 노드나 API 서버에 중단 또는 논리적 오류를 유발할 수 있는 모든 버그는 범위에 포함됩니다.
- 테스트넷의 실험적 기능은 Discord나 Telegram 공지에서 별도로 안내하지 않는 한 범위에 포함되지 않지만, 이러한 기능에 대한 버그 보고는 여전히 환영합니다.
제출 절차
- 버그에 관한 보고서를 작성하고, 발견 사항을 검증할 수 있는 상세한 재현 단계와 개념 증명(poof of concept)을 포함하세요. 보고서를 bugbounty@hyperfoundation.org로 제출하세요.
- 동일한 버그가 여러 개인이나 단체에 의해 보고된 경우, 첫 번째 보고가 인정됩니다.
- 보상은 버그의 심각도에 따라 책임 있는 공개(responsible disclosure)에 대해 Hyperliquid에서 USDC로 지급됩니다.
- 본 프로그램을 준수하며 성실하게 수행된 연구에 대해서는 법적 조치를 취하지 않기로 동의합니다.
- 모든 버그 보고에 투여된 시간과 노력에 깊이 감사드립니다.
금지 행위
- 메인넷 코드에서의 테스트. 모든 테스트는 테스트넷 또는 로컬 포크에서 수행해야 합니다.
- 피싱 또는 기타 소셜 엔지니어링 공격.
- 장기적이고 대규모의 DDOS 공격. 일시적인 부하 급증 처리 실패와 관련된 공격은 허용됩니다.
- 서드파티 시스템 및 애플리케이션(예: 브라우저 확장 프로그램) 및 웹사이트(예: SSO 제공자, 광고 네트워크)를 대상으로 한 테스트.
- 몸값 요구 또는 협박 제출.
- 수정 및 보상이 완료되기 전에 버그 보고서를 공개적으로 공개하는 행위.
- 타인의 동의 없이 개인 식별 정보나 기타 민감한 정보를 공개하거나 공개하겠다고 협박하는 행위.
- 본 프로그램에 명시된 보상을 넘어 개인적 금전적 이익을 위해 취약점을 악용하는 행위.
- 이 절차를 우회하려고 시도하거나 명시된 범위를 벗어난 무단 활동에 관여하는 행위.
자격 요건
- 보고서를 bugbounty@hyperfoundation.org로 제출해야 합니다. 외부 사이트를 사용하지 마세요.
- KYC/KYB 정책과 절차를 준수해야 합니다.
- Hyperliquid에서 USDC를 받을 수 있어야 합니다.
- 당사가 공개를 승인할 때까지 취약점 및 관련 커뮤니케이션에 대한 기밀을 유지해야 합니다.
- 당사가 발견 사항을 재현할 수 있어야 합니다. 모든 바운티 지급은 분류에 따라 이루어집니다. 분류 예시는 변경될 수 있습니다.
- 테스트 대상 코드 개발에 기여한 사람은 해당 코드와 관련하여 프로그램에 참여할 자격이 없습니다.
비자격 사항
- 단계별 지침, 재현 가능한 예시 또는 개념 증명이 없는 충분한 세부 정보가 결여된 보고서.
- 악용하기 위해 매우 가능성이 낮거나 비합리적인 사용자 행동을 필요로 하는 취약점.
- 구형 소프트웨어, 패치되지 않은 브라우저, 또는 더 이상 Hyperliquid이 지원하지 않는 시스템으로 인해 발생한 취약점.
- 루트 접근, 탈옥(jailbreak) 또는 기타 사용자 기기 수정에 의존하는 취약점.
- Hyperliquid 취약점으로 직접 이어지지 않는 서드파티 라이브러리, 확장 프로그램, 도구 또는 애플리케이션 내부의 문제.
- 사소한 성능 문제 등 보안과 무관한 버그나 오류.
- 실제 시나리오를 반영하지 않는 극단적이거나 비현실적인 시장 상황에 좌우되는 버그나 오류.
일반 조건
- 프로그램 요건을 충족하지 못하거나 프로그램 범위 또는 비자격 기준에 따라 제외되는 제출 건에는 보상이 지급되지 않습니다.
- 당사는 어떠한 제출 건의 유효성과 분류를 단독 재량으로 결정할 권리를 보유합니다.
- 모든 제출 자료는 Hyper Foundation의 자산이 됩니다. 당사는 추가 동의 없이 보안 목적으로 제출 자료를 사용, 수정 또는 공개할 권리를 보유합니다.
분류 예시
- Critical(<1M USDC): 사용자 자금의 중대한 손실. L1 실행 불변식(invariant) 위반.
- High(<50k USDC): 잘못된 상태로 이어지지 않는 네트워크 중단.
- Medium(<10k USDC): API 서버 성능 문제.
오해를 피하기 위해 덧붙이자면, 보상은 보고된 문제의 심각도에 따라 결정되며 지급액은 위에 나열된 범위 내에서 달라질 수 있습니다. 심각도는 영향과 발생 가능성을 모두 기반으로 결정됩니다.