加入Bitvenus漏洞賞金計劃，幫助保障我們的產品安全_BIT

尊敬的BitVenus用戶：Bitvenus致力于向客戶提供安全可靠的加密貨幣交易服務。我們意識到即使最完善的系統也可能存在漏洞，因此我們啟動了漏洞賞金計劃。我們希望通過懸賞的方式鼓勵黑客檢測并報告平臺的安全問題，以便我們能夠快速解決這些問題，防止任何惡意攻擊。我們的漏洞賞金計劃對任何發現我們軟件產品漏洞的人開放。我們將提供一定金額的獎金作為對符合條件的漏洞報告的獎勵，獎金金額將取決于問題的嚴重程度和報告的質量。最低獎勵為50美元，最高獎勵為5000美元。我們還將在得到研究人員允許的情況下，在我們的網站上公開他們報告的符合條件的漏洞的信息。?賞金等級：

安全等級獎金范圍嚴重$1,500-$5,000高級$800-$1,400中級$300-$700低級$50-$200?檢測范圍：

EOS New York團隊將加入Block.one:今日，Block.one發文宣布，EOS New York 團隊將加入Block.one，幫助Block.one加深與社區的聯系，促進開放、有組織和去中心化的公鏈運營。（tokenpocket）[2020/3/26]

目標類型獎勵形式https://www.bitvenu.meWebUSDT獎金https://www.bitvenu.meAndroid&IOSUSDT獎金??我們將會對發現以下范圍漏洞的黑客進行獎賞：

業務邏輯問題支付操縱遠程代碼執行注入漏洞文件包含訪問控制問題敏感信息泄露服務器端請求偽造跨站請求偽造跨站腳本攻擊目錄遍歷其他具有明顯潛在損失的漏洞以下漏洞不在懸賞范圍內：

G+加入Baer Chain Oasis開發者生態聯盟“O+”:近期，全球區塊鏈游戲聚合平臺G+正式加入O+生態聯盟。并且G+平臺官方宣布，其平臺上的所有游戲支持BRC充值，進一步增加BRC的流通場景。Baer Chain CEO Vincent表示，“非常歡迎全球更多的優質游戲加入Baer Chain游戲生態，Baer Chain基金會也將出資孵化更多優秀團隊推進區塊鏈+游戲產業發展。”

據悉，貝爾鏈OASIS綠洲游戲平臺成立O+生態聯盟以來，持續與全球優質游戲開發團隊與平臺合作。目前聯盟中來自英國、韓國、日本、新加坡等全球優質游戲開發團隊已超過200個。[2020/2/28]

在以下范圍內發現的漏洞，除非它們對業務構成嚴重威脅，否則不太可能獲得獎勵：一、WEB端第三方應用程序中的漏洞不屬于公司的資產最佳實踐問題最近公開的0天漏洞影響使用過時瀏覽器或平臺的用戶的漏洞社交工程、網絡釣魚、物理或其他欺詐活動沒有利用證明的公開可訪問的登錄面板聲明軟件已過期/存在漏洞但沒有提供概念證明的報告掃描器或任何自動化或主動利用工具生成的報告涉及網絡瀏覽器插件等主動內容的漏洞大多數沒有明顯影響的暴力破解問題拒絕服務理論問題中度敏感信息披露垃圾郵件缺失的HTTP安全標頭基礎設施漏洞，包括：證書/TLS/SSL相關問題；DNS問題；服務器配置問題開放式重定向會話固定用戶帳戶枚舉點擊劫持和僅通過點擊劫持/點擊劫持可利用的問題描述性錯誤消息無法用于利用其他用戶的自我XSS登錄和注銷CSRF弱Captcha/Captcha繞過通過登錄/忘記密碼頁面錯誤消息枚舉用戶名/電子郵件匿名用戶可以訪問的表單中的CSRF啟用OPTIONS/TRACEHTTP方法主機標頭問題，沒有漏洞演示證明內容欺騙和文本注入問題，沒有顯示攻擊向量/無法修改HTML/CSS內容欺騙，沒有嵌入鏈接/HTML反射式文件下載混合HTTP內容HTTPS混合內容腳本重置令牌的操縱中間人攻擊和本地攻擊?二、移動應用需要物理訪問用戶設備的攻擊需要root/jailbreak的漏洞需要大量用戶交互的漏洞設備上非敏感數據的曝光二進制文件的靜態分析報告沒有影響業務邏輯的PoC缺乏混淆/二進制保護/root檢測繞過在已root設備上的證書鎖定缺乏利用緩解措施，例如PIE、ARC或堆棧維護在受TLS保護的URL/請求正文中的敏感數據二進制文件中的路徑泄露在IPA、APK中硬編碼/可恢復的OAuth和應用程序密鑰設備內存中保留為明文的敏感信息由于格式不正確的URL方案或發送到導出的Activity/Service/BroadcastReceiver的Intent導致崩潰存儲在應用程序私有目錄中的任何敏感數據利用諸如Frida/Appmon之類的工具進行運行時黑客攻擊通過系統剪貼板泄露的共享鏈接任何因惡意應用程序獲得查看打開的URI權限而泄露的URI。暴露API密鑰但沒有安全影響漏洞賞金計劃規則

動態 | 新加坡交易所Coinut加入Blockstream的Liquid交易網絡:據Ambcrypto消息，9月28日，新加坡交易所Coinut宣布加入Liquid交易網絡。該網絡前幾日還加入了一家加拿大交易所Bull Bullcoin，此外，Liquid網絡還包括OKCoin，Bitfinex和BITMex等成員，目前參與者總數達到35。借助Liquid網絡，該交易所的用戶能夠與其他交易所進行互動，還可以推動比特幣交易速度，簡化存款過程。[2019/9/29]

避免使用網絡應用程序掃描器進行自動漏洞搜索，以避免產生大量流量努力不要損壞或限制產品、服務或基礎設施的可用性避免危害任何個人數據，不中斷或降低任何服務的質量不要訪問或修改其他用戶數據，將所有測試局限于自己的帳戶僅在范圍內執行測試不要利用任何DoS/DDoS漏洞、社交工程攻擊或垃圾郵件不要使用自動掃描儀垃圾郵件表單或賬戶創建流程如果發現連鎖漏洞，我們只會支付最高嚴重性的漏洞。不要違法行為，保持在定義的范圍內未經適當許可，不得向任何不是Bitvenus團隊或該公司授權員工的人員通報發現的漏洞的任何細節。漏洞提交指南

動態 | 美國SEC前成員加入Bitfury顧問委員會:據Coindesk消息，美國證券交易委員會（SEC）前成員Annette Nazaret現已加入比特幣礦業巨頭Bitfury顧問委員會。將為Bitfury提供有關金融市場和監管的全面知識。[2018/11/21]

未經組織明確同意，不要在計劃外部討論該計劃或任何漏洞。暫不允許進行漏洞披露，包括部分披露。請不要發布/討論漏洞。資格和協調披露我們很高興感謝提交有效報告幫助我們提高安全性的每個人。但是，只有符合以下資格要求的報告者才有資格獲得貨幣獎勵：您必須是漏洞的首次報告者。漏洞必須是符合資格的漏洞。發現的任何漏洞必須在發現后不遲于24小時內通過進行報告，并且僅限于此渠道。您必須發送一個清晰的文本描述報告，包括詳細的復現步驟，包括必要的附件，如屏幕截圖或概念驗證代碼。您不得是我們或其承包商的前任或現任員工。提供詳細但簡明的復現步驟。我們非常重視安全，并感謝您為改進我們產品的安全性所做的任何努力。感謝您協助使我們的產品更加安全。?感謝您對Bitvenus支持！

Bitvenus團隊

Telegram中文群：https://t.me/bitVenusCN

Twitter：?https://twitter.com/bit_venus

官方郵箱：?

Discord:https://discord.gg/g5m4aeyB8j

Tags：BITVENHTTENUBitcoinPepebitvenus研究院CHTTbitvenus招聘

Gate.io