Fehlerprämie
Responsible-Disclosure-Scope und Triage-Guidance nach wirtschaftlichem Impact für Avana Security Research.
Überblick
Das Avana Bug Bounty deckt Responsible Disclosure über Contracts, Risikosysteme und unterstützende Infrastruktur ab, die Nutzerfonds oder Protokollsolvenz betreffen können. Der Umfang umfasst direkte Vertragslücken und wirtschaftliche Ausfälle, die LP Sicherheiten betreffen. Manipulierte Preise, unzureichende Liquidität oder inkonsistenter Positionsstatus können die Kreditaufnahmefähigkeit beeinträchtigen oder verhindern, dass eine Liquidation die Schulden zurückgewinnt. Die Schwere richtet sich nach den wirtschaftlichen Auswirkungen:Die Bewertung berücksichtigt die Ausnutzbarkeit und Auswirkungen wie Fondsverluste, Insolvenz, faule Kredite oder systemische Fehlbewertung von Sicherheiten. Die Größe des betroffenen Codes ist kein Maß für den potenziellen Verlust.
Scope & Systemarchitektur
Berichte werden nach dem betroffenen Teilsystem gruppiert: Kernkreditvergabe, LP Bewertung, Governance und Verwaltung oder Off-Chain-Integrationen. Die Gruppierung identifiziert die beteiligte Komponente; die Schwere hängt von den nachgewiesenen Auswirkungen ab.
Programm A - Core Lending
Deckt die primäre Credit-Engine ab, wo Buchhaltungsintegrität, Collateralization und Liquidationsausführung Nutzerfonds direkt schützen.
Umfasst
- Deposit-/Withdraw-Flows
- Borrow-/Repay-Logik
- Gesundheitsfaktor und Zinsaccrual
- Reservebuchhaltung und Debt Mint/Burn
- Liquidations-Kernausführung und Caps
Primäre Risiken
- Diebstahl von Nutzerfonds
- Reserve-Insolvenz
- Unterbesichertes Ausleihen
- Blockierte Rückzahlungen, Abhebungen oder Liquidationen
Programm B - LP-Collateral & Bewertung
Deckt das Avana-spezifische Bewertungssystem für LP-besicherten Credit ab — wie LP-Positionen bepreist, risikogewichtet und unter volatilen Marktbedingungen gestresst werden.
Umfasst
- LP token onboarding logic
- Zuweisung von Collateral Factors für LP-Positionen
- LP share pricing and oracle integration
- Handling von Concentrated-Liquidity-Positionen
- Edge Cases bei Imbalance, Depegs, niedriger Liquidität oder stale Oracle-Zuständen
Primäre Risiken
- Überbewertung von LP-Collateral
- Oracle-Manipulation, die Bad Debt ermöglicht
- Unfaire Liquidation durch Unterbewertung
- Rekursive Exploit-Pfade gegen falsch bepreistes LP-Collateral
Warum es zählt: LP Fehlbewertung kann erhebliche wirtschaftliche Auswirkungen haben, indem sie faule Kredite, Insolvenz oder fehlerhafte Liquidationen ermöglicht, selbst ohne direkten Diebstahl aus einem Vertrag.
Programm C - Governance, Admin und Protokollinfrastruktur
Deckt privilegierte Control Surfaces ab, die Parameter ändern, Contracts upgraden, Betrieb pausieren oder protokoll-eigene Assets umleiten können.
Umfasst
- Governance Executor und Timelock
- Rollenmanagement und Upgradeability-Mechanismen
- Pause-/Guardian-Rollen
- Parameter-Admin-Systeme
- Treasury-, Collector- und privilegierte Automation-Contracts
Primäre Risiken
- Unbefugte Admin-Aktion
- Upgrade-Hijack
- Parameter-Korruption
- Governance-Übernahme oder Treasury-Verlust
Programm D - Offchain-/Integrationsflächen
Deckt unterstützende Systeme ab, deren Kompromittierung vertrauenswürdige Protokolloperationen, Nutzerinteraktionen oder Keeper-Verhalten beeinflussen kann.
Umfasst
- Von Avana gepflegte Indexing- oder Liquidations-Bots
- Keeper-Annahmen und Oracle-Relays
- SDK logic that can induce unsafe interactions
- Gehostete APIs in sicherheitskritischen Pfaden
- Frontend-Issues mit direkten Wallet-Risikofolgen
Primäre Risiken
- Bösartige Transaktionskonstruktion
- Kompromittierte Liquidations- oder Oracle-Relay-Pfade
- Nutzerfondsverlust über vertrauenswürdige Integrationen
- Operative Ausfälle, die kritische Aktionen einfrieren
Subsysteme werden getrennt triagiert, Impact aber weiter über Solvenz, Nutzerfondssicherheit, Liquidationsintegrität und verwandtes Protokollrisiko bewertet.
Severity-Philosophie
Die Schwereeinschätzung berücksichtigt einen glaubwürdigen Exploit-Pfad und den wirtschaftlichen Schaden, den er verursachen könnte, anstatt sich nur auf einen allgemeinen Verwundbarkeitsscore zu verlassen.
Kritisch
Direkter oder indirekter Fondsverlust, Entstehung von Bad Debt, Protokollinsolvenz oder systemische Manipulation der Collateral-Bewertung.
Hoch
Bedeutsamer, aber begrenzter Schaden — etwa falsches Liquidationsverhalten, teilweiser Bypass von Risikokontrollen oder enthaltene Buchhaltungsfehler.
Mittel / Niedrig
Findings mit begrenztem Impact, Edge-Case-Inkonsistenzen, nicht-kritische Logikissues oder Schwachstellen ohne glaubwürdigen Pfad zu großem wirtschaftlichem Schaden.
Ein Befund, der eine LP Überbewertung oder uneinbringliche Forderung ermöglicht, kann kritisch sein, selbst wenn er nur wenig Code betrifft. Befunde ohne einen glaubwürdigen Weg zu erheblichen wirtschaftlichen Schäden erhalten eine niedrigere Schweregradbewertung.