저는 보안 연구원입니다.

SuperEarn 팀 여러분, 안녕하세요. 귀사의 프로토콜에서 중대한 버그 3건(SE-003, SE-005, SE-006)을 발견했습니다. 이메일(security@superearn.io)이나 GitHub을 통해 제보해도 될까요? 또한, 디스코드 초대 링크가 만료되었습니다. 새로운 초대 링크를 보내 주실 수 있나요?

[버그 바운티] SuperEarn의 치명적 버그 (SE-003, SE-005, SE-006)

SuperEarn 팀 여러분, 귀사의 프로토콜에서 다음과 같은 결과를 초래할 수 있는 중대한 버그 3건(SE-003, SE-005, SE-006)을 발견했습니다. 1. 주가 조작(직접적인 자금 손실). 2. 주식 소각 시 언더플로우(직접적인 자금 손실). 3. 크로스체인 DoS(스냅샷 포이즌링). 중요도: 치명적 (CVSS 9.0–9.8). 보상: 버그당 1만~3만 달러 (귀사의 바운티 프로그램에 따름). 전체 보고서와 PoC를 첨부했습니다. 이메일(security@superearn.io)이나 GitHub을 통해 제출해도 될까요?

클립지갑이 연결이 안됩니다.

모바일로 하는데 클립지갑이 전혀 연결이 안됩니다. 해결 좀 해주세요. 다른 모든 디파이 연결은 다됩니다. 몇주 전부터 계속 연결하려했는데 실패가 떠서 예치를 못하고 있습니다.

출금실패

수퍼언 왜 출금이안되나요

입금이 안됩니다..

자꾸 입금에 실패했다고만합니다..850도 안되고 160도 안되더라구요..

USDT 적립 기능 추가

모바일 지갑: 연결이 가끔 실패합니다 데스크톱 OKX 지갑(OKX 확장 프로그램): 연결이 가끔 실패합니다

다크 모드

최소 입금 경고

사용자가 $5를 입력했지만 최소 금액이 $10인 경우 즉시 빨간색 테두리를 표시합니다. 양식 제출 오류를 방지합니다.

렛져 연결시

연결 이후 connecting에서 넘어가지 않음. 새로고침하면 넘어감

안드로이드 지갑 인앤브라우저에서 지갑 연결이 안됩니다

안드로이드 메타마스크 인앱브라우저에서 슈퍼언에 접속하여 지갑을 연결할 때 로딩만 돌아가고 지갑이 연결되지 않습니다. privy 문제일 것이겠지만 모바일 브라우저에서도 접속이 어렵고 인앱에서도 되지 않으면 안드로이드 사용자는 사실상 이용을 할 수 없습니다.

PWA로 실행중인데 홈 화면에 추가 툴팁이 나와요

이미 PWA설치해서 실행중인데 홈 화면에 추가하라는 메시지가 나옵니다

로그인에 Kaia 지갑 추가

나는 지금 Okx 지갑을 사용하여 입금하고 있습니다. 희망은 Kaia 지갑에 추가 될 것입니다. 사용자가 내부적으로 kaia 지갑 앱을 사용하여 로그인하고 직접 입금 할 수 있습니다. OKX 첫 번째 입금은 경고 거래가 발견되었지만 두 번째는 실패했지만 TX는 실제로 완료했습니다. 페이지가 꽤 밝습니다. 곧 다크 모드를 추가했습니다. 언제 입금 입력 금액 희망은 하루 예상 수입과 같은 열이 나올 것입니다 (입금 자산 이전). APY뿐만 아니라 4 % APY를 얻기 위해 더 많은 기능을 고려할 수 있기를 바랍니다. 충분히 매력적이지 않음 ... 어쩌면 입금에 더 많은 자산을 추가하는 것을 고려할 수 있습니다. XAUT (골드) 또는 기타

데스크톱 지원

접속 방법 정보 제공

접속하는데 시행착오를 겪이서 예치를 했습니다. 지갑에 USDT 외 KAIA 로 있어야 하는 등의 처음 접근하는 사람들이 쉽게 따라할수 있도록 별도의 튜토리얼 같은 정보 제공이 되면 좋겠습니다

몇가지 피드백

EARN USDT 추가하기를 누르면 지갑이 감지되지않는다는 팝업만뜰뿐 추가액션이 없습니다. 이자는 언제 반영되는지 알 수 있으면 좋겠습니다. (e.g. 이자는 매주 월요일 09:00 반영됩니다 등)

랜딩 페이지 APY

새로고침 시에 7.32% APY 우선 표시, 이후 4.48% APY로 표시됨 PC, 모바일 동일

QA

모바일에서 tx pending 재현: Metamask wallet 최초 연결 > 예치하기 > 금액 입력 > approve tx 요청 스크롤 부재 (deposit 버튼 잘림) 재현: 해당 화면만 스크롤이 없어서 deposit 버튼 일부 잘림 현상 퍼센트 버튼 누른 후에 인풋 창 수정 불가 재현: 15%, 20%, 50%, 75% Max 선택 후 인풋 창에 금액 집적 입력하거나 수정 불가 컨펌된 tx인데 진행중으로 뜸 재현: 예치 완료된 tx임을 확인했는데 (

추천 또는 장기 보유에 대한 추가 APY

리텐션과 바이럴을 높이려면 추천 시스템을 도입한 다음 단계별 APY 부스트(친구 X명을 추천하고, 친구에게 X금액을 입금하게 한 다음 보너스 APY를 지급)를 제공하거나 리더보드를 도입하는 것이 좋습니다. 리더보드(시즌별)의 상위 %가 되어 보너스 APY 받기 또는 입금 팝업에 표시되는 락업 기간이 길수록 보너스 APY를 받습니다.

가스 요금으로 USDT 사용

이메일 사용자의 경우, 가스비를 USDT로 결제하는 것이 좋습니다.

버그가 아님: 피드백 섹션에서 다른 로캘을 지원해 주세요.

영어만 지원되는 것 같습니다.