Ondo Finance
Perps Bug Bounty
active
02 Jun - TBA
Ondo Perps ist eine permissionless Perpetual Futures Plattform für Aktien, Indizes und Rohstoffe, betrieben von Ondo Finance. Sie ermöglicht es Nutzern, mit bis zu 20x Hebelwirkung unter Verwendung von tokenisierten Aktien und ETFs als Collateral zu handeln. Zur Stärkung der Infrastruktur hat das Protokoll ein kontinuierliches Bug Bounty Programm auf der Cantina Plattform gestartet. Security Researchers können nach Schwachstellen in der Trading Web App, der Website und der API suchen. Teilnehmer können bis zu 1.500.000 $ in USDC verdienen, indem sie kritische Fehler entdecken, wobei die Auszahlungen nach Schweregrad und dem potenziellen Risiko eines Verlusts von Geldern bemessen werden.
Ondo Finance - Perps Bug Bounty Überblick
Wie man teilnimmt Ondo Finance - Perps Bug Bounty?
Der Ondo Perps Bug Bounty ist eine laufende Sicherheitsinitiative, die über Ondo Perps gestartet und auf Cantina gehostet wird. Sie konzentriert sich auf die Absicherung der permissionless Perpetual Futures Plattform. Das Programm richtet sich explizit an die Full-Stack Web-Infrastruktur, einschließlich der Trading Web App, Website und API. Erfolgreiche Security Researchers werden in USDC auf dem Ethereum-Netzwerk belohnt, wobei die Auszahlungen basierend auf der Schwere der Vulnerability und dem potenziellen Risiko eines Verlusts von Geldern berechnet werden.
Die Preisvergabe ist um eine Schweregrad-Tier-Grenze strukturiert. Für Schwachstellen, die den potenziellen Verlust oder Diebstahl von Geldern betreffen, werden Auszahlungen in der Regel mit 10% der vernünftigerweise geschätzten gefährdeten Mittel berechnet, begrenzt durch die maximalen Tier-Limits. Kritische Vulnerabilities können bis zu 1.500.000 $ einbringen, während Bugs mit hoher Auswirkung auf 100.000 $ begrenzt sind. Mittel- und niedrigschwere Probleme bieten maximale Belohnungen von 20.000 $ bzw. 1.000 $.
Um teilzunehmen, müssen Forscher detaillierte Proof of Concept Berichte einreichen, die die Reproduktionsschritte und potenzielle Auswirkungen so schnell wie möglich darlegen. Da dieser Bounty von Ondo Global (Panama) Inc. betrieben wird, erfordert jede validierte Meldung, dass der Einreicher eine obligatorische KYC-Compliance-Prüfung – einschließlich Identitäts- und Adressverifikation – besteht, bevor die finale Auszahlung verarbeitet und verteilt wird.
Schritt-für-Schritt-Anleitung
Registriere dich als Forscher auf Cantina und leiste die erforderliche $20 Einzahlung.
Überprüfen Sie den vollständigen Umfang, verbotene Aktionen und Schweregraddefinitionen für die Trading-Web-App und API-Ziele.
Reichen Sie Schwachstellen direkt über das Dashboard mit einer klaren Beschreibung und einem reproduzierbaren Proof of Concept ein.
Schließen Sie die obligatorischen KYC-Compliance-Prüfungen ab – einschließlich Identitäts- und Adressverifizierung – um sich für Auszahlungen zu qualifizieren.
Warten Sie auf den Triage- und Validierungsprozess durch das Sicherheitsteam für die Rechnungserstellung und die Belohnungsverteilung.