バグバウンティー
ビットコインを獲得する
セキュリティのバグの発見
2011年に開設されたクラーケン暗号資産取引所は、世界最大級で最も長い歴史を持つビットコイン取引所であり、取扱う暗号資産と政府発行通貨の範囲も最大級です。サンフランシスコに本社を置き、世界中に事業所を展開しているクラーケンの取引プラットフォームは、独立系のニュースメディアから最良かつ最も安全な暗号資産取引所として一貫して最高の評価を獲得しています。ドイツ連邦金融監督庁の監督下にあるフィドール銀行をはじめ、数十万ものトレーダー、金融機関、および政府機関に信頼されているクラーケンは、ブルームバーグターミナル上に市場データが表示され、暗号資産の検証が可能なプルーフ・オブ・リザーブ（PoR）監査に合格した最初の取引所であり、証拠金による現物取引を初めて提供した取引所でもあります。クラーケンの投資家には、Blockchain Capital、Digital Currency Group、Hummingbird Ventures、Money Partners Groupなどがあります。
クラーケンは、当社製品とユーザーを安全に保つ手助けをするセキュリティ専門家と開発者の価値を強く信じております。クラーケンは、バグバウンティープログラムによって「協調的な脆弱性の公開」（CVD）を確立し推奨しています。バグバウンティープログラムは、暗号資産市場でのお客様の保護を助けることで、クラーケンの使命に貢献しています。
クラーケンは、善意による偶発的な違反を含め、公開済みのクラーケンバグバウンティー方針のすべてに従って実施したセキュリティ調査について、法的行動をとらないことに同意します。可能なときはいつでも、テストアカウントの作成による意図的なプライバシー侵害はお避けください。発見事項の検証のためアカウントの所有者から書面による明示的な同意を受けていないアカウントで、個人の識別が可能な情報またはその他の取扱に注意を要する情報に万一遭遇した場合は、直ちにそのデータへのアクセスを停止し、データ自体ではなくデータの説明を添えて、クラーケンに問題を報告してください。他のユーザーのデータを保存または転送しないでください。また、リサーチの途上で偶発的にまたは故意に取得した、自分のものではないデータのコピーはすべて破壊してください。セキュリティの脆弱性ではなく、データ侵害またはデータレポジトリの場所をレポートする場合は、データの場所を提供し、それ以上そのデータにアクセスしないでください。また、データの場所は他の誰かと共有しないでください。
クラーケンでは、この方針に準拠して実施した活動は、コンピューター詐欺・不正利用防止法（CFAA）、デジタルミレニアム著作権法（DMCA）、およびカリフォルニア州刑法503（c）のような反ハッキング法によって「認められる」行為であると確信しています。バグバウンティープログラムの適用範囲においてアプリケーションの保護のためクラーケンが使用してきた技術的対策をリサーチャーが回避したことで、クラーケンがリサーチャーに対して請求を行うことはありません。 ただし、この方針に従っていることが、クラーケンや他の単体の組織または政府が、国際法の適用除外に同意しているということを意味するわけではありません。反ハッキング、データとプライバシー、および輸出規制に関して適用される国内法および国際法を理解し遵守することは、個々のセキュリティリサーチャーの責務です。この方針に従っていたにもかかわらず第三者から法的措置を起こされた場合、クラーケンは関係する法執行機関または原告に、リサーチ活動が当社の知る限りこのプログラムの利用規約に準拠し、それを遵守して実施されたことを通知します。
リサーチャーは、本方針に準拠しない行為または本方針に記載されていない行為に携わる場合、事前にクラーケンに通知を送る必要があります。クラーケンでは、リサーチャーが自信を持って調査し報告するために有用な、本方針の明確化のための提案を歓迎します。
バウンティー関係の提出事項はすべてクラーケンが評価し、脆弱性評価に基づいてペイアウトします。ペイアウトはすべてBTCで行われます。また、ガイドラインによって定義され、変更されることがあります。
| 支払いスケール | 深刻度 | 範囲 |
|---|---|---|
| 深刻度低 | 500ドルから1,000ドル | |
| 深刻度中 | 2,000ドルから3,000ドル | |
| 深刻度高 | 10,000とるから20,000ドル | |
| 深刻度重大 | 100,000ドル以上 |
リワード最新情報：
2022年6月1日発効。リサーチャーは全員、リワードのペイアウトを円滑化するため、個人アカウントレベルで認証済みの有効なクラーケンアカウントを作成し保持しなければなりません。
認証レベル：https://support.kraken.com/hc/en-us/articles/360001395743-Verification-levels-explained
アカウントの作成：https://www.kraken.com/sign-up
クラーケンのバグバウンティープログラムで以前リワードを受け取ったことのあるリサーチャーの一部については、下記をご覧ください。
| ウォールオブフェイム | リサーチャー | リワード額 |
|---|---|---|
| 加入者 | デベンドラ・ヒャリジ | 45,100ドル |
| UGWST - Twitter | $30,000 | |
| Redacted* | $20.000 | |
| Md Al Nafis Aqil Haque | $11,000 | |
| Redacted* | $10,000 | |
| スニル・イェダ - Twitter | 9,500ドル | |
| モハメド・アル・ナフィス・アキル・ハク | 8,500ドル | |
| ランジート・クマール・シン - Twitter、LinkedIn | 6,000ドル | |
| 修正後* | 3,800ドル | |
| ガル・ナジリ - Twitter、LinkedIn | 3,500ドル | |
* 本人の要望によりリサーチャー名の掲載は控えます |
重大
深刻度が重大の問題は、数多くのクラーケンのユーザーとクラーケン自体に直接勝つ緊急のリスクをもたらします。しばしば、クラーケンのアプリケーションスタックまたはインフラストラクチャの1つの比較的低レベル/基礎的コンポーネントに影響を及ぼします。例：
高
深刻度高の問題があると、攻撃者によるアクセス権限のない、特に取扱に注意が必要なデータの読み取りまたは改変が可能になります。深刻度高の問題は、深刻度重大の問題よりもその範囲が狭いことが多いのですが、それでも攻撃者に広範囲のアクセスを許すことがあります。例：
中
深刻度中の問題があると、攻撃者によるアクセス権限のない限定的な量のデータの読み取りまたは改変が可能になります。一般に、この種の問題によってアクセス可能な情報は、深刻度高の問題ほど機密性が高くないものです。例：
低
深刻度低の問題があると、極めて限られた量のデータに攻撃者がアクセスできます。こうした問題があると、何かの意図した動作の仕方に対する期待が裏切られますが、意図しない動作を攻撃者が引き起こせるほどの権限や能力の拡大はほとんどありません。例：
当社が関心を持たないレポートには次のようなものがあります。
セキュリティ以外の問題については、https://support.kraken.comからご通知いただけます。