Ern 在 Immunefi 上维护着一个活跃的漏洞赏金计划。该计划自 2026 年 3 月 3 日起上线，涵盖管理 Ern 协议上存款、收益累计和比特币分配的智能合约。
关于 Immunefi
Immunefi 是一个面向 DeFi 协议的安全平台，负责促进项目方与独立安全研究人员之间的漏洞赏金计划。该平台管理提交接收、分类处理、严重性分级和奖励发放。Immunefi 负责处理 Ern 计划的分类工作，这意味着所有传入的提交都会先由 Immunefi 审核，然后再上报给 Ern 团队。
范围与奖励
该计划涵盖五项与 Ern 核心生产合约对应的范围内资产。奖励以美元计价，通过以太坊上的 USDC 支付。最高奖励为 50,000 美元，适用于严重级别的发现。高严重性发现的奖励在 3,000 至 10,000 美元之间。中等严重性发现可获得固定 2,000 美元奖励。低严重性发现可获得固定 1,000 美元奖励。
无论严重程度如何，所有提交都需要提供概念验证。测试必须在主网的本地分叉或公共测试网上进行。根据计划条款，不允许在实时主网上进行测试。
与现有审计的关系
Immunefi 计划所涵盖的合约与 2026 年 2 月完成的 Halborn 审计及 2025 年完成的 CREED 审计所审查的合约相同。所有审计报告均可在 github.com/ernorg/audits公开获取。
合约不可变性
本计划所涵盖的 Ern 合约是不可变的，部署后无法升级。通过该计划发现的漏洞需要部署新合约来修复。这与更广泛的协议设计保持一致，该设计不包含任何升级机制或对已部署合约逻辑的管理员控制。
计划详情
完整的计划范围、资格标准和提交流程可在 immunefi.com/bounty/ern