Bounce Tech
Bug Bounty Program
Leveraged tokens протокол на HyperEVM, powered by Hyperliquid Perpetual Futures. До 10x leverage, 200+ assets, fully composable ERC-20 tokens. Максимально раскрепощённая программа с акцентом на fork-based live drain PoC. Только локальные форки.
Что такое Bounce Tech
Leveraged tokens протокол на HyperEVM с Hyperliquid perpetual futures.
Bounce Tech — это permissionless non-custodial leveraged token платформа на Hyperliquid. Протокол позволяет пользователям mint и redeem leveraged tokens (LTs) для 200+ assets с leverage до 10x. Все LTs backed by Hyperliquid perpetual futures positions.
🎯 Ключевая механика
Leveraged tokens — это ERC-20 tokens, которые предлагают leveraged exposure к underlying asset с постоянным поддержанием leverage factor в целевом диапазоне. Reactive rebalancing margin-to-notional ratio обеспечивает constant leveraged exposure без необходимости margin management для holder.
📊 Leveraged Tokens
ERC-20 tokens с constant leverage, tradable и composable в DeFi.
⚡ Hyperliquid Perps
Все позиции backed by Hyperliquid perpetual futures с deep liquidity.
🔄 Auto-Rebalancing
Off-chain automation layer для rebalancing и fund management.
🎯 200+ Assets
Crypto, memes, stocks — до 10x leverage на каждый asset.
Что можно тестировать
Все core contracts на HyperEVM + любые найденные связанные контракты.
Core Protocol Contracts
Factory & Storage
Leveraged Token Infrastructure
Referrals & USDC
Helper Contracts (In-Scope для discovery)
⚠️ Note on Helper Contracts
Официальный bug bounty scope исключает Helper Contracts. Однако для данной программы мы разрешаем их тестирование для discovery и comprehensive coverage. Critical/High findings в Helper Contracts будут рассмотрены индивидуально.
🔍 Additional Contracts — Open Scope
МОЖНО ТЕСТИРОВАТЬ ЛЮБЫЕ КОНТРАКТЫ, СВЯЗАННЫЕ С ПРОЕКТОМ.
Если нашли контракт, который явно принадлежит Bounce Tech проекту, но не перечислен выше — тестируйте его. Мы поощряем самостоятельный поиск дополнительных targets.
Источники для поиска:
- HyperEVMScan verified contracts
- Frontend bundle и app config
- Deployment scripts и GitHub repository
- Registry/factory contracts
- Events и transaction logs
- Proxy implementation slots
- Deployed leveraged tokens (через Factory events)
- Treasury / fee collector contracts
- Multisig / proxy admin
Fork-Based Testing
Полная свобода на локальных форках с эмуляцией реальных транзакций.
🔥 Что можно делать
Local Fork Testing
- Создание локальных форков HyperEVM (chain ID 999)
- Эмуляция реальных транзакций на форке
- Тестирование всех user flows в fork environment
- Воспроизведение attack scenarios с реальными данными
Live Drain PoC на локальном форке
- Попытки drained funds из протокола на форке
- Тестирование reentrancy на эмулированных балансах
- Oracle/price manipulation attempts на форке
- Leverage rebalancing exploitation
- Redemption flow manipulation
Live Transaction Emulation
- Эмуляция mint leveraged tokens
- Эмуляция redeem (atomic и two-step flows)
- Эмуляция prepareRedeem и executeRedemption
- Эмуляция referral system interactions
- Эмуляция Hyperliquid handler calls
Protocol Stress Testing на форке
- Массовые mint/redeem операции на форке
- Rapid-fire leverage rebalancing
- Concurrent redemptions
- Edge cases testing
🎯 High Priority — Live Drain PoC
Максимальные выплаты за demonstrated drain на локальном форке:
💸 Direct Fund Drainage
Любые сценарии кражи средств из leveraged tokens, USDC pool, или связанных контрактов.
📊 Accounting Exploits
Манипуляции с exchange rate calculation, redemption fees, leverage accounting.
🔓 Access Control
Unauthorized role escalation, admin function abuse, ownership takeover.
🎯 Oracle/Price Issues
Hyperliquid handler manipulation, price feed exploitation, negative value handling.
📊 Severity & Rewards
Условие: Demonstrated fund drainage на локальном форке с emulated live transactions
- Direct loss of user funds
- Protocol insolvency
- Permanent freezing of funds
- Critical accounting manipulation
Условие: Partial fund loss или critical logic error, demonstrated на форке
- Partial loss of funds
- Critical logic errors
- Fee manipulation
- Redemption flow exploits
Условие: Non-critical bugs с potential impact
- DoS возможности
- Information disclosure
- Best practice violations
Условие: Minor issues
- Gas optimization opportunities
- Code quality issues
Testing Workflow
Общий подход к fork-based testing с emulated live transactions.
1. Создать локальный форк
HyperEVM (chain ID 999) с актуальным состоянием протокола.
2. Эмулировать реальные транзакции
Mint leveraged tokens, redeem flows, referral interactions — всё на форке.
3. Тестировать attack vectors
Reentrancy, accounting manipulation, access control, oracle issues.
4. Документировать drain attempts
Transaction hashes на форке, state changes, fund movements, profit/loss calculation.
🎯 Приоритет — Live Drain PoC
Мы ценим demonstrated fund drainage на локальном форке выше теоретических уязвимостей. Рабочий PoC с emulated live transactions — ключ к максимальным выплатам.
Live Drain PoC на Форке
Обязательные требования для Critical/High с live drain bonus.
1. Working PoC на локальном форке
- Точная копия HyperEVM state
- Реальные contract addresses
- Актуальные balances (на момент fork)
2. Emulated live transactions на форке
- Эмуляция реальных mint/redeem flows
- Transaction hashes на форке
- State changes documentation
3. Demonstrated fund movement на форке
- Clear proof of fund drainage
- Before/after balance snapshots
- Profit calculation
4. Reproducibility
- Step-by-step instructions для воспроизведения
- All parameters documented
- Team может reproduce на своем форке
Как отправить отчёт
Структура отчёта для fork-based live drain PoC.
1. Executive Summary
- Что нашли
- Какой impact (в USDC/USD)
- Affected contracts
2. Fork Setup
- Block number для fork
- RPC URL (если public)
- Initial state description
3. Attack Flow на форке
- Step-by-step с transaction hashes
- State changes после каждой транзакции
- Balance changes
4. PoC Code
- Working exploit contract
- Deployment script для форка
- Execution script для форка
5. Evidence с форка
- Transaction hashes
- Balance changes (before/after)
- Screenshots/logs
- Profit calculation
6. Reproduction Steps
- Commands для запуска форка
- Commands для deploy exploit
- Commands для execution и verification
7. Impact Assessment
- Сколько funds at risk в production
- Какие контракты affected
- Какие users affected
8. Suggested Fix (optional)
- Code changes
- Explanation
Reward Structure
Прозрачная система выплат с бонусами за live drain PoC.
Base Rewards (Immunefi Classification)
| Severity | Base Reward | Live Drain Bonus | Total Potential |
|---|---|---|---|
| Critical | $15,000 – $100,000 | +50% | $22,500 – $150,000 |
| High | $5,000 – $15,000 | +25% | $6,250 – $18,750 |
| Medium | $1,500 | — | $1,500 |
| Low | $500 | — | $500 |
💡 Как определяется сумма в диапазоне
Точная выплата внутри диапазона зависит от impact severity, количества affected funds, сложности exploit path и качества PoC. Live drain PoC с emulated transactions на форке гарантирует верхнюю границу диапазона + бонус.
Additional Bonuses
🥇 First Blood
+10%
Для первого valid report конкретного vulnerability class
🆕 Novel Vector
+20%
Для уникального attack vector
⛓️ Exploit Chain
+30%
За full end-to-end exploit на форке
🔍 Contract Discovery
+15%
За finding неочевидных контрактов проекта
Security Audits
Протокол прошёл множественные аудиты от независимых security firms. Полная документация и отчёты доступны в GitHub repository.
📦 GitHub Repository
Исходный код, deployment scripts, audit reports.
📚 Documentation
Полная документация по протоколу, leveraged tokens, mechanics.
Audit Partners
🛡️ Independent Firm 1
Core protocol audit covering Factory, GlobalStorage, LeveragedTokenImplementation.
🛡️ Independent Firm 2
HyperliquidHandler и redemption flows audit.
🛡️ Independent Firm 3
Referral system и helper contracts review.
📚 Полная документация по security
Все audit reports и security documentation доступны в официальном GitHub repository:
Частые вопросы
Ответы на типичные вопросы о программе.
Additional Notes
Важные детали о проекте и программе.
⛓️ Chain
HyperEVM (Chain ID 999)
✅ Contracts
Все verified на HyperEVMScan
🏗️ Architecture
Leveraged tokens с Hyperliquid perps backing
🔗 Integrations
Hyperliquid Perpetual Futures
🛡️ Security
3 независимых аудита
🎯 Features
До 10x leverage, 200+ assets, auto-rebalancing
📊 Modules
Factory, GlobalStorage, LeveragedToken, HyperliquidHandler, Referrals
🔬 Testing
Local fork-based с emulated live transactions
🔍 Discovery
Поощряется поиск дополнительных контрактов
🚀 Готовы к hunting?
Этот scope максимально раскрепощён для fork-based testing. Экспериментируйте на локальных форках, эмулируйте реальные транзакции, находите дополнительные контракты и получайте бонусы за live drain PoC.