Ern
Announcements

Ern Bug-Bounty-Programm: Immunefi

Ern unterhält ein aktives Bug-Bounty-Programm auf Immunefi. Das Programm ist seit dem 3. März 2026 aktiv und umfasst die Smart Contracts, die Einzahlungen, Renditeakkumulierung und Bitcoin-Verteilung im Ern-Protokoll regeln.

Über Immunefi

Immunefi ist eine Sicherheitsplattform für DeFi-Protokolle, die Bug-Bounty-Programme zwischen Projekten und unabhängigen Sicherheitsforschern vermittelt. Die Plattform verwaltet die Einreichungsaufnahme, Triage, Schweregradklassifizierung und Auszahlung von Prämien. Immunefi übernimmt die Triage für das Ern-Programm, d. h. alle eingehenden Einreichungen werden von Immunefi geprüft, bevor sie an das Ern-Team weitergeleitet werden.

Umfang und Prämien

Das Programm umfasst fünf in-scope Assets, die den Kern-Produktionsverträgen von Ern entsprechen. Prämien werden in USD angegeben und in USDC auf Ethereum ausgezahlt. Die maximale Prämie beträgt 50.000 $, die für Findings mit kritischem Schweregrad gilt. Findings mit hohem Schweregrad sind für Prämien zwischen 3.000 $ und 10.000 $ berechtigt. Findings mit mittlerem Schweregrad erhalten eine pauschale Prämie von 2.000 $. Findings mit niedrigem Schweregrad erhalten eine pauschale Prämie von 1.000 $.

Für alle Einreichungen ist unabhängig vom Schweregrad ein Proof of Concept erforderlich. Tests müssen auf lokalen Forks des Mainnets oder öffentlichen Testnets durchgeführt werden. Tests auf dem Live-Mainnet sind gemäß den Programmbedingungen nicht gestattet.

Verhältnis zu bestehenden Audits

Die vom Immunefi-Programm abgedeckten Verträge sind dieselben Verträge, die im im Februar 2026 abgeschlossenen Halborn-Audit und im 2025 abgeschlossenen CREED-Audit geprüft wurden. Alle Auditberichte sind öffentlich verfügbar unter github.com/ernorg/audits.

Unveränderlichkeit der Verträge

Die von diesem Programm abgedeckten Ern-Verträge sind unveränderlich und können nach der Bereitstellung nicht aktualisiert werden. Durch das Programm identifizierte Schwachstellen würden die Bereitstellung neuer Verträge zur Behebung erfordern. Dies steht im Einklang mit dem übergeordneten Protokolldesign, das keinen Upgrade-Mechanismus oder Administratorkontrolle über die bereitgestellte Vertragslogik vorsieht.

Programmdetails

Der vollständige Programmumfang, die Teilnahmekriterien und der Einreichungsprozess sind verfügbar unter immunefi.com/bounty/ern

Jetzt starten

Zahlen Sie noch heute Stablecoins ein. Verdienen Sie morgen Bitcoin.

App starten