Ondo Finance
Finance Bug Bounty
active
10 Feb, 22 - TBA
Ondo Finance es un protocolo descentralizado de nivel institucional y emisor de activos del mundo real tokenizados (RWAs), que ofrece productos financieros altamente regulados como USDY y OUSG al ecosistema on-chain. Para garantizar el más alto nivel de seguridad en toda su infraestructura, Ondo Finance opera un programa continuo y rotativo de Finance Bug Bounty alojado de forma nativa en Immunefi. Se invita a los security researchers a identificar vulnerabilidades en los smart contracts de Ondo que abarcan múltiples redes, incluyendo Ethereum, Solana, Polygon y BSC.
El programa en curso no tiene un premio total máximo, sino que otorga pagos individuales basados en la severidad de la vulnerabilidad, ofreciendo hasta $1,000,000 por bugs críticos en smart contracts. Históricamente, el programa ha demostrado su compromiso con la seguridad al otorgar un bounty de $25,000 por la divulgación de una vulnerabilidad de alto riesgo en Tranche Token a principios de 2022.
Ondo Finance - Finance Bug Bounty Resumen
Cómo unirse Ondo Finance - Finance Bug Bounty?
El Finance Bug Bounty de Ondo es un programa continuo de seguridad alojado en Immunefi, diseñado para proteger los activos tokenizados RWA de Ondo y la infraestructura del protocolo circundante. Los security researchers tienen la tarea de descubrir y enviar vulnerabilidades en múltiples redes soportadas, incluyendo Ethereum, Solana, Polygon, BSC, Sei, Plume, Noble y Tempo. Los pagos son distribuidos directamente por el equipo de Ondo Finance en USDC en la red de Ethereum, y todos los participantes deben completar exitosamente un proceso obligatorio de KYC (incluyendo ID y comprobante de domicilio) antes de recibir los fondos.
La estructura de recompensas sigue estrictamente el Immunefi Vulnerability Severity Classification System V2.3. El pago máximo posible está limitado a $1,000,000 para vulnerabilidades Critical en smart contracts, con un umbral mínimo de $50,000 para reportes críticos para desalentar la retención. Los impactos de severidad High ofrecen hasta $50,000 (mínimo $11,000), mientras que las vulnerabilidades Medium y Low proporcionan pagos fijos de $10,000 y $1,000 respectivamente. Para calificar para una recompensa, todas las submissions deben incluir un Proof of Concept (PoC) ejecutable que demuestre un impacto directo y dentro del scope. Los investigadores interesados pueden revisar el scope detallado y enviar sus hallazgos vía Immunefi.
Guía Paso a Paso
Revisa las reglas completas de participación y los activos elegibles en la página de información.
Examina el alcance detallado de los assets para asegurar que tu smart contract o token objetivo esté oficialmente soportado.
Desarrolla un Proof of Concept (PoC) ejecutable que demuestre un impacto de seguridad válido en un activo dentro del alcance.
Envía tu informe completo de vulnerabilidades a través del dashboard de Immunefi.
Completa el proceso obligatorio de verificación KYC para recibir tu pago en USDC tras una exitosa clasificación y validación.