Ern은 Immunefi에서 활성 버그 바운티 프로그램을 운영하고 있습니다. 이 프로그램은 2026년 3월 3일부터 운영되고 있으며, Ern 프로토콜의 예치, 수익 발생 및 Bitcoin 분배를 관장하는 스마트 컨트랙트를 대상으로 합니다.
Immunefi 소개
Immunefi는 DeFi 프로토콜을 위한 보안 플랫폼으로, 프로젝트와 독립 보안 연구자 간의 버그 바운티 프로그램을 운영합니다. 이 플랫폼은 제출 접수, 분류, 심각도 분류 및 보상 지급을 관리합니다. Immunefi는 Ern 프로그램의 분류를 담당하며, 모든 제출물은 Ern 팀에 전달되기 전에 Immunefi의 검토를 거칩니다.
범위 및 보상
이 프로그램은 Ern의 핵심 프로덕션 컨트랙트에 해당하는 5개의 범위 내 자산을 포함합니다. 보상은 USD로 책정되며 Ethereum의 USDC로 지급됩니다. 최대 보상금은 $50,000로, 크리티컬 심각도 발견에 적용됩니다. 높은 심각도 발견에는 $3,000~$10,000의 보상이 지급됩니다. 중간 심각도 발견에는 $2,000의 고정 보상이 지급됩니다. 낮은 심각도 발견에는 $1,000의 고정 보상이 지급됩니다.
모든 제출물은 심각도에 관계없이 개념 증명(PoC)이 필요합니다. 테스트는 메인넷 또는 공개 테스트넷의 로컬 포크에서 수행해야 합니다. 라이브 메인넷에서의 테스트는 프로그램 약관에 따라 허용되지 않습니다.
기존 감사와의 관계
Immunefi 프로그램이 적용되는 컨트랙트는 2026년 2월에 완료된 Halborn 감사 및 2025년에 완료된 CREED 감사에서 검토된 것과 동일한 컨트랙트입니다. 모든 감사 보고서는 github.com/ernorg/audits에서 공개적으로 열람할 수 있습니다.
컨트랙트 불변성
이 프로그램이 적용되는 Ern 컨트랙트는 불변이며 배포 후 업그레이드할 수 없습니다. 프로그램을 통해 식별된 취약점을 해결하려면 새로운 컨트랙트를 배포해야 합니다. 이는 배포된 컨트랙트 로직에 대한 업그레이드 메커니즘이나 관리자 제어 기능을 포함하지 않는 전반적인 프로토콜 설계와 일치합니다.
프로그램 세부 정보
전체 프로그램 범위, 자격 기준 및 제출 프로세스는 immunefi.com/bounty/ern