Bitcoin Forum

Local => Кодеры => Topic started by: noxon on May 29, 2017, 04:17:13 AM



Title: 2000$ Bug bounty контракта Ethereum от noxonfund.com
Post by: noxon on May 29, 2017, 04:17:13 AM
Здравствуйте, у меня есть свой "карманный" фонд noxonfund.com, в данный момент там скоплено больше $10к, но контракт на котором хранятся эти деньги был задеплоен еще до взлома дао и до того, как все стали очень серьезно подходить к безопасности. В связи с этим объявляется конкурс на поиск критических багов в контракте https://etherscan.io/address/0x3F2D17ed39876c0864d321D8a533ba8080273EdE#code

1. Если у вас получится завладеть чужими токенами выполнив транзакцию к смарт контракту
2. Если у вас получится уменьшить стоимость покупки или продажи токена (см. функцию setPrices)
3. Выполнить любую другую транзакцию которая приведет к поломке, остановке или краже средств с баланса смарт контракта.

вы получаете от меня эквивалент 2000$ в токенах noxonfund.com, при условии, конечно, что такие деньги там будут и кто то их не украдет до вас :)

К рассмотрению принимаются баги только смарт контракта, взлом сайта, админа или третьих лиц не считается. Тестить необходимо конечно скопировав код и окружение (та же версия компилятора и т.п.), атака должна быть продемонстрирована на тестовом контракте, но должна повторяема на рабочем контракте

По всем вопросам можно писать в телеграм t.me/sashanoxon

upd: не актуально


Title: Re: 2000$ Bug bounty контракта Ethereum от noxonfund.com
Post by: romeo-karrera on May 29, 2017, 07:08:54 AM
ваши токены конвертируемы? где можно их продать?


Title: Re: 2000$ Bug bounty контракта Ethereum от noxonfund.com
Post by: noxon on May 29, 2017, 11:33:42 AM
в тот же смартконтракт в замен на присланные (уничтоженные) токены выдается сумма в ETH из резервного фонда пропорционально количеству токенов