A Ern mantém um programa ativo de recompensas por bugs na Immunefi. O programa está ativo desde 3 de março de 2026 e abrange os contratos inteligentes que regem os depósitos, a acumulação de rendimento e a distribuição de Bitcoin no protocolo Ern.
Sobre a Immunefi
A Immunefi é uma plataforma de segurança para protocolos DeFi que facilita programas de recompensas por bugs entre projetos e investigadores de segurança independentes. A plataforma gere a receção de submissões, a triagem, a classificação de gravidade e o pagamento de recompensas. A Immunefi trata da triagem do programa Ern, o que significa que todas as submissões recebidas são revistas pela Immunefi antes de serem escaladas para a equipa Ern.
Âmbito e recompensas
O programa abrange cinco ativos dentro do âmbito correspondentes aos contratos de produção principais da Ern. As recompensas são denominadas em USD e pagas em USDC na Ethereum. A recompensa máxima é de 50 000 $, aplicável a descobertas de gravidade crítica. As descobertas de gravidade alta são elegíveis para recompensas entre 3 000 $ e 10 000 $. As descobertas de gravidade média recebem uma recompensa fixa de 2 000 $. As descobertas de gravidade baixa recebem uma recompensa fixa de 1 000 $.
É obrigatória a prova de conceito para todas as submissões, independentemente da gravidade. Os testes devem ser realizados em forks locais da mainnet ou em testnets públicas. Os testes na mainnet em produção não são permitidos nos termos do programa.
Relação com auditorias existentes
Os contratos abrangidos pelo programa da Immunefi são os mesmos contratos revistos na auditoria da Halborn concluída em fevereiro de 2026 e na auditoria da CREED concluída em 2025. Todos os relatórios de auditoria estão disponíveis publicamente em github.com/ernorg/audits.
Imutabilidade dos contratos
Os contratos Ern abrangidos por este programa são imutáveis e não podem ser atualizados após a implementação. As vulnerabilidades identificadas através do programa exigiriam a implementação de novos contratos para serem corrigidas. Isto é consistente com o design geral do protocolo, que não inclui qualquer mecanismo de atualização ou controlo administrativo sobre a lógica dos contratos implementados.
Detalhes do programa
O âmbito completo do programa, os critérios de elegibilidade e o processo de submissão estão disponíveis em immunefi.com/bounty/ern