SuperForm только что запустил живой баг-баунти на Cantina, и он действительно стоит внимания. Критические уязвимости: до 100 000 USDC и токенов $UP Высокая степень серьезности: до 20 000 USDC и $UP Для контекста: SuperForm — это некастодиальный протокол, позволяющий любому создавать и распространять ончейн-финансовые продукты. По сути, он позволяет кураторам создавать доходные волты (Supervaults) на основе нескольких стратегий. Слой безопасности здесь дикий: они используют оракул с валидацией валидаторами и двойную проверку по Merkle-хукам, чтобы поддерживать чистый учет цены за акцию. Это множество движущихся частей, и, вероятно, именно поэтому им нужны исследователи. Протокол работает с 1 мая 2026 года, уже подано 22 находки. Что считается критическим? Такие вещи, как «прямое кражи основной суммы из любого Supervault», «неавторизованное чеканка или инфляция акций Supervault» или обход проверки подписи оракула PPS. По сути, если вы можете вывести средства или фальсифицировать учет в масштабе — это топовый уровень. Уровень высокой серьезности охватывает такие вещи, как кража невостребованных комиссий или заморозка средств пользователей на 48+ часов. Средний уровень оплачивается только в $UP, что, честно говоря, сигнализирует о том, что они не относятся к этим уязвимостям слишком серьезно. Несколько ограничений: — требуется KYC перед выплатой (да, сначала раскройте себя, лол) — $20 депозита для участия — запрещено тестирование на мейннете, только локальные форки — нужен рабочий POC (Foundry или Hardhat), иначе ваша заявка будет отклонена Можно с уверенностью сказать, что это ориентировано на настоящих исследователей безопасности, а не на случайных охотников. Система с двойным Merkle + оракулом настолько сложна, что найти реальную критическую уязвимость требует глубоких знаний EVM и времени. Архитектура @superformxyz действительно интересна: если вы разработчик или исследователь смарт-контрактов, соотношение риска и вознаграждения здесь вполне неплохое. Для обычного дегена, как я, это не для нас, лол, но стоит следить за тем, что из этого выйдет. Только что создал аккаунт на Cantina. Не то чтобы я собирался искать баги или что-то в этом роде. Кстати, @cantinasecurity, почему у вас нет темной темы оформления 👀