Ondo Finance
Perps Bug Bounty
active
02 Jun - TBA
Ondo Perps es una plataforma permissionless de futuros perpetuos para acciones, índices y commodities impulsada por Ondo Finance. Permite a los usuarios operar con un apalancamiento de hasta 20x utilizando acciones tokenizadas y ETFs como colateral. Para fortalecer su infraestructura, el protocolo ha lanzado un programa continuo de bug bounty en la plataforma Cantina. Los security researchers pueden buscar vulnerabilidades en la web app de trading, el sitio web y la API. Los participantes pueden ganar hasta $1,500,000 en USDC por descubrir fallos críticos, con pagos determinados según la severidad y el riesgo potencial de pérdida de fondos.
Ondo Finance - Perps Bug Bounty Resumen
Cómo unirse Ondo Finance - Perps Bug Bounty?
El Ondo Perps Bug Bounty es una iniciativa de seguridad en curso lanzada a través de Ondo Perps y alojada en Cantina, enfocada en fortalecer la plataforma permissionless de futuros perpetuos. El programa apunta explícitamente a la infraestructura web full-stack, incluyendo la web app de trading, el sitio web y la API. Los investigadores de seguridad exitosos son recompensados en USDC en la red Ethereum, con pagos calculados según la severidad de la vulnerabilidad y el riesgo potencial de pérdida de fondos.
La asignación de premios está estructurada alrededor de un techo por nivel de severidad. Para vulnerabilidades que impliquen la posible pérdida o robo de fondos, los pagos generalmente se calculan usando el 10% de los fondos en riesgo razonablemente estimados, con un límite máximo según el nivel. Las vulnerabilidades críticas pueden ganar hasta $1,500,000, mientras que los bugs de alto impacto están limitados a $100,000. Los problemas de severidad media y baja ofrecen recompensas máximas de $20,000 y $1,000 respectivamente.
Para participar, los investigadores deben enviar reportes detallados de Proof of Concept que describan los pasos para reproducir la vulnerabilidad y las posibles implicaciones lo antes posible. Debido a que este bounty es operado por Ondo Global (Panama) Inc., cualquier hallazgo validado requiere que el submitter pase un chequeo obligatorio de KYC - incluyendo verificación de identidad y dirección - antes de que se procese y distribuya la factura final.
Guía Paso a Paso
Regístrate como researcher en Cantina y completa el depósito requerido de $20.
Revise el alcance completo, las acciones prohibidas y las definiciones de severidad para la aplicación web de trading y los objetivos API.
Envía vulnerabilidades directamente a través del dashboard con una descripción clara y un Proof of Concept reproducible.
Completa los controles obligatorios de cumplimiento KYC - incluyendo la verificación de identidad y dirección - para calificar para los pagos.
Espere el proceso de triage y validación por parte del equipo de seguridad para la generación de facturas y la distribución de recompensas.