PRI:檢舉漏洞將獲取比特幣

漏洞報告獎勵

雖然我們的專家團隊已盡一切努力修復我們系統中的所有漏洞，但我們總有可能錯過一個構成重大紕漏的漏洞。如果您發現了漏洞(bug)，我們感謝您負責任地調查并向我們報告，這方便了我們可以盡快解決這些問題。對于重大bug首名提供者，我們會給予表彰和獎勵。

我們需要你負責任的調查和報告

負責任的調查和報告包括但不限于以下內容:

知情人士：Prime Trust已于2021年丟失舊錢包控制權，并挪用客戶資產:6月28日消息，據推特用戶tier10k透露，FID的資料顯示，Prime Trust早在2021年就已失去了對舊錢包的訪問權限，并使用客戶的資產來回購加密貨幣。數據顯示，Prime Trust欠客戶法幣資產8567萬美元，但Prime Trust僅持有290.4萬美元。 Prime Trust欠客戶數字資產6950.9萬美元，但僅持有6864.8萬美元。[2023/6/28 22:04:33]

不侵犯其他用戶的隱私，破壞數據，破壞我們的服務等在調查錯誤的過程中僅定位您自己的帳戶。不要定位，嘗試訪問或以其他方式破壞其他用戶的帳戶。不要針對我們的物理安全措施，或嘗試使用社交工程，垃圾郵件，分布式拒絕服務(DDOS)攻擊等最初只向我們報告錯誤，而不是向其他任何人報告錯誤給我們一個合理的時間來修復錯誤，然后再將錯誤透露給其他任何人，并在向其他任何人透露之前給我們足夠的書面警告一般而言，請以合理，誠信的方式調查和報告漏洞，以免對我們或我們的用戶造成破壞或傷害。否則，您的行為可能會被解釋為攻擊，而不是努力提供幫助。

律師認為Coinbase前經理內幕交易是電信欺詐而不是證券欺詐:金色財經報道，Coinbase前經理Ishan Wahi今年承認向他的兄弟和一位大學朋友提供交易信息，非法獲利近150萬美元。作為一名印度移民，他可能會在監獄服刑三年以上，并在服刑后被驅逐出境。但Wahi仍在與美國證券交易委員會抗爭，后者起訴他的理由是，Coinbase的部分資產是證券。Wahi的律師在西雅圖聯邦法院提出的一項要求提前駁回此案的動議中稱，SEC不需要介入，因為Coinbase的數字資產不是證券。檢察官指控他合謀實施電信欺詐，而不是證券欺詐。[2023/3/27 13:27:53]

符合獲獎資格條件

“Fake_Phishing76351”的黑地址先將被盜資金轉入地址0x2f64:金色財經消息，據CertiK監測，被標記為“Fake_Phishing76351”的黑地址先將被盜資金轉入地址0x2f64，后者又將資金分別轉至地址0x11bA和0xa6F4，隨后全部轉入Torndao Cash。截至目前，總共有20枚ETH（約3.52萬美金）被轉入Torndao Cash。[2023/3/21 13:16:35]

一般來說，舉報任何對我們網站的安全性或我們的交易系統的完整性構成重大損害的漏洞都有資格獲得獎勵。但一個漏洞是否足夠重要到有資格獲得獎勵完全由我們決定。

通常符合條件的安全問題(不一定在所有情況下)包括:

跨站請求偽造(CSRF)跨站腳本(XSS)代碼注入遠程執行代碼特權升級身份驗證繞過點擊劫持敏感數據泄漏?

不符合獎勵條件的事項包括:

由第三方托管的網站上的bugHotbit官方所披露過的bug物理攻擊，社交工程，垃圾郵件，DDOS攻擊等附隨的bug影響過時或未修補的瀏覽器的漏洞第三方應用程序中使用HOTBITAPI的漏洞還沒有被負責任地調查和報告過的漏洞我們已經知道的漏洞，或者已經被其他人報告的錯誤(獎勵給第一位舉報者)無法再現的漏洞完全不應該由我們來處理的問題?

獎勵

符合條件的漏洞的最低獎勵是100美元等值的比特幣超出最低限度的獎勵由我們單方面決定，但我們將為特別嚴重的漏洞支付更多費用每個漏洞只會被獎勵一次?

如何報錯

把你的糾錯報告通過提交工單遞交申請盡可能在報告中包含盡可能多的信息，包括對漏洞的描述，其潛在影響，再現它的步驟或概念證明在提高糾錯報告之后，請允許我們在5個工作日內回復?

Tags：PRIRIMTRUSTIMEPrivateumSpaceGrimetrustwallet錢包安全性Octavus Prime

XRP