Near Protocol
Intents Bug Bounties
active
08 Sep, 25 - TBA
NEAR Intents es un protocolo de trading y liquidación cross-chain construido sobre la blockchain NEAR, que facilita intercambios atómicos peer-to-peer y ejecuciones basadas en intents. Para asegurar su infraestructura multi-chain, el equipo ha lanzado una serie de programas continuos de bug bounty alojados en HackenProof. Se invita a los security researchers a buscar vulnerabilidades en los componentes centrales del protocolo, incluyendo smart contracts, bridges y SDKs. El programa incentiva la divulgación responsable tras un exploit reciente de $3.8 millones, ofreciendo recompensas sustanciales por hallazgos críticos.
Near Protocol - Intents Bug Bounties Resumen
Cómo unirse Near Protocol - Intents Bug Bounties?
La suite NEAR Intents opera tres tracks distintos y continuos de bug bounty alojados en la plataforma HackenProof. El programa de Smart Contracts cubre el contrato Verifier principal con recompensas que van desde $100 por bugs de bajo nivel hasta $300,000 por vulnerabilidades críticas. De manera similar, el track de Bridges se enfoca en el Omni Bridge y firmas umbral descentralizadas, ofreciendo pagos idénticos de hasta $300,000 por cada issue crítico. También está disponible un track dedicado a SDK, que proporciona hasta $20,000 por fallos críticos en la infraestructura.
Para las submissions de severidad Alta y Crítica, el pago máximo está estrictamente limitado al 10% de los fondos que se vean prácticamente afectados por la vulnerabilidad descubierta. Los researchers deben enviar sus hallazgos exclusivamente a través de la plataforma oficial dentro de las 24 horas posteriores al descubrimiento y mantener estricta confidencialidad. Todos los pagos se distribuyen en tokens nativos NEAR tras un proceso exhaustivo de validación, que típicamente incluye un periodo de triage de 3 a 7 días hábiles.
Guía Paso a Paso
Registra una cuenta en la plataforma HackenProof y completa cualquier KYC preliminar requerido.
Revise los alcances específicos del programa para Smart Contracts, Bridges y el SDK para identificar repositorios elegibles y activos fuera de alcance.
Prueba la infraestructura en una testnet privada para localizar vulnerabilidades relacionadas con transacciones no autorizadas, pérdida de fondos o fallos criptográficos.
Envía un informe detallado de vulnerabilidad a través del portal HackenProof dentro de las 24 horas posteriores al descubrimiento, incluyendo pasos claros para reproducirla y capturas de pantalla del proof-of-concept.
Mantén estricta confidencialidad y espera la validación de triage para recibir pagos en tokens nativos NEAR.