计划概述
AMPL是一种理想的弹性金融资产储备货币,也是稳定合约计价的关键DeFi构建块。AMPL协议每天根据市场状况调整总供应量,将波动性从价格转移到供应量。与比特币一样,AMPL的弹性供应政策不依赖于传统银行或最后贷款人。正是由于这种独特创新的方法,AMPL可以用作真正的记账单位来计价智能合约。
更多Ampleforth的信息可以关注官网https://www.ampleforth.org/。
漏洞赏金计划专注于其智能合约,主要关注:
l用户AMPL存款损失
l盗窃无人认领的收益
l在Aave上冻结AMPL长达1小时或更长时间
FTX 投资者针对红杉资本、Thoma Bravo、Paradigm提起诉讼:金色财经报道,代表投资者提起的集体诉讼指控红杉资本、Thoma Bravo 和 Paradigm 在内的风险投资和私募股权公司参与了 2021 年一场的促销营销活动,以宣传他们自己在 FTX 实体中的数亿美元投资。
投资者称,这为 11 月最终破产的 FTX 增添了一种合法性。投资者指控各风投机构违反州和联邦法律的行为,包括虚假陈述、虚假广告和民事共谋。(彭博社)[2023/2/15 12:07:32]
该漏洞赏金计划得到了ArmorAlliance漏洞赏金挑战赛的进一步保护。
按威胁级别奖励
安全团队:Homeless Friends NFT Discord疑遭攻击,请社区注意风险:金色财经消息,据派盾监测,Homeless Friends NFT的Discord疑似遭受攻击,homelessfriends[.]net系钓鱼网站。请社区用户注意风险。[2022/6/4 4:01:50]
奖励根据基于免疫漏洞严重程度分类系统的漏洞的影响进行分配。这是一个简化的5级量表,对网站/应用程序和智能合约/区块链有单独的量表,涵盖从利用的后果到成功利用的可能性所需特权的所有内容。
此漏洞赏金计划仅考虑直接影响AMPL和从AMPL产生的收益的漏洞。例如,如果可以从其他Token的抵押中窃取收益,它们将不会被视为奖励。
声音 | Thomas Lee:对于当今世界的传统客户来说 比特币并不存在:据AMBCrypto报道,比特币支持者、Fundstrat联合创始人Thomas Lee在最近的播客中,谈到比特币在现代金融中的可接受性时,他表示:“对于当今世界的传统客户来说,比特币并不存在,因为他们没有一个简单的投资策略可以围绕它展开。比特币的驱动力是需求,因为比特币相对于其他资产具有独特性,这与供应无关。”[2019/10/31]
高达50000美元的支出由Ampleforth团队直接处理并以美元计价。但是,由团队自行决定以ETH、USDT、USDC或AMPL进行支付。超过该金额的支出由ArmorAllianceBugBountyChallenge支付,并以ARMOR支付,归属期最长为24个月。
动态 | Bitstamp聘请前Coinbase高管担任美国业务负责人:据coindesk报道,加密货币交易所Bitstamp已聘请前Coinbase高管和华尔街资深人士Hunter Merghart担任其新任美国业务负责人,主管华尔街资金。Merghart将领导Bitstamp纽约办事处的启动,该公司上个月刚刚获得了纽约州BitLicense,并专注于为机构客户提供服务。[2019/5/9]
智能合约和区块链
危急(等级)USD$100,000
高级(等级)USD$100,000
范围内的资产
Aave本身以及Ampleforth上的漏洞不在此漏洞赏金计划中,也不被接受。
范围内的影响
此漏洞赏金计划仅接受以下影响。所有其他影响都不被视为在范围内,即使它们影响范围表中资产中的某些内容。
智能合约
n盗窃用户AMPL存款
n盗窃无人认领的收益
n在Aave上冻结AMPL1小时或更长时间
目标:https://github.com/aave/protocol-v2/pull/66类型:SmartContract
优先漏洞
我们对接收和奖励以下类型的漏洞特别感兴趣:
l重入
l逻辑错误
*包括用户身份验证错误
l不考虑Solidity/EVM细节
*包括整数溢出/下溢
*包括未处理的异常
l信任信任/依赖漏洞
*包括可组合性漏洞
lOracle故障/操作
l新型治理攻击
l经济/金融攻击
*包括闪贷攻击
l拥塞和可扩展性
*包括用完汽油
*包括块填料
*包括对抢先的敏感性
l共识失败
l密码学问题
*签名延展性
*易受重放攻击
*弱随机性
*弱加密
l容易阻止时间戳操作
l缺少访问控制/未受保护的内部或调试接口
超出范围和规则
以下漏洞不包括在此漏洞赏金计划的奖励范围内:
l记者已经利用的攻击,导致损害
l需要访问泄露的密钥/凭证的攻击
l需要访问特权地址的攻击
l第三方预言机提供Ampleforth在Immunefi平台推出最高10万美金的漏洞悬赏计划的数据不正确
*不排除预言机操纵/闪贷攻击
l基本的经济治理攻击
l缺乏流动性
l最佳实践评论
l女巫攻击
此漏洞赏金计划禁止以下活动:
l任何使用主网或公共测试网合约的测试;所有测试都应在私有测试网上进行
l任何使用定价预言机或第三方智能合约的测试
l试图对我们的员工和/或客户进行网络钓鱼或其他社会工程攻击
l对第三方系统和应用程序以及网站的任何测试
l任何拒绝服务攻击
l自动测试产生大量流量的服务
l公开披露禁运赏金中未修补的漏洞
尊敬的用户: 币虎将于2021年7月23日18:00上线矿池GSX、TRUBGR、NETZ产品,并开展矿池礼包第三期活动,具体信息如下: 一、币虎矿池: 申购模式:固定份额,售完为止.
2014年,发表了两篇学术论文:一篇是费迪南多·阿梅特拉诺的《哈耶克货币:加密货币价格稳定解决方案》,另一篇是罗伯特·萨姆斯的《有关加密货币稳定的说明:铸币税股份》.
亲爱的用户: BCH节点升级和ETC硬分叉升级已完成,HomiEx现已恢复BCH和ETC充提币业务,请知晓.
关于上线AAVE/USDT交易对以及调整部分交易对参数的公告亲爱的PandaFe熊猫用户:PandaFe熊猫于7月23日16:00正式上线AAVE/USDT永续合约交易对.
ALPEX每周新闻更新,数字资产交易领导者12/7/2021-16/07/2021亲爱的ALPEX用户大家好欢迎阅读ALPEX最新周报7月第3周期刊.
作者:宇文数学 ID:Ace-ace- 该文章为?imToken杯「我的Eth2」征文活动获奖作品,仅代表作者个人观点。 第一幕台下人山人海。 E老板走到台中央,摘帽,向人群挥帽示意.