Swafe审计竞赛现在开始! 欢迎 @Swafe_io,隐私优先的数字身份和访问恢复平台。 本次竞赛将持续21天,最大的奖品将颁发给发现最高和最稀有漏洞的参与者。 请查看下面的审计文档以获取更多信息!
在这次竞争审计中,@Swafe_io 鼓励守望者关注以下问题领域: • 未经授权的备份重建。 • 未经授权的账户恢复 - 无需电子邮件验证和(可选)监护人批准。 • 备份密文安全 - 偷窃或缺乏将备份密文绑定到账户的措施。 • 完整性攻击 - 对存储的秘密/备份进行破坏。 • 隐私侵犯 - 由于链上内容或链下节点交互导致的匿名性侵犯,包括用户身份泄露(例如,电子邮件地址)。
1.89K