Ondo Finance
Finance Bug Bounty
active
10 Fév, 22 - TBA
Ondo Finance est un protocole décentralisé de niveau institutionnel et un émetteur d'actifs du monde réel tokenisés (RWAs), fournissant des produits financiers hautement régulés comme USDY et OUSG à l'écosystème on-chain. Pour garantir le plus haut niveau de sécurité sur toute son infrastructure, Ondo Finance opère un programme continu et permanent de Finance Bug Bounty hébergé nativement sur Immunefi. Les chercheurs en sécurité sont invités à identifier des vulnérabilités dans les smart contracts d'Ondo couvrant plusieurs réseaux, notamment Ethereum, Solana, Polygon et BSC.
Le programme en cours ne dispose pas d'un pool de prix total plafonné, mais attribue des récompenses individuelles basées sur la gravité des vulnérabilités, offrant jusqu'à 1 000 000 $ pour des bugs critiques dans les smart contracts. Historiquement, le programme a démontré son engagement envers la sécurité en attribuant une prime de 25 000 $ pour la divulgation d'une vulnérabilité à haut risque du Tranche Token début 2022.
Ondo Finance - Finance Bug Bounty Aperçu
Comment participer Ondo Finance - Finance Bug Bounty?
Le Finance Bug Bounty d'Ondo est un programme de sécurité continu hébergé sur Immunefi, conçu pour protéger les actifs RWA tokenisés d'Ondo et l'infrastructure protocolaire environnante. Les chercheurs en sécurité sont chargés de découvrir et de soumettre des vulnérabilités sur plusieurs réseaux supportés, notamment Ethereum, Solana, Polygon, BSC, Sei, Plume, Noble et Tempo. Les paiements sont distribués directement par l'équipe Ondo Finance en USDC sur le réseau Ethereum, et tous les participants doivent compléter avec succès un processus KYC obligatoire (incluant une pièce d'identité et un justificatif de domicile) avant de recevoir les fonds.
La structure des récompenses suit strictement le système de classification de la gravité des vulnérabilités Immunefi V2.3. Le paiement maximal possible est plafonné à 1 000 000 $ pour les vulnérabilités critiques des smart contracts, avec un seuil minimum de 50 000 $ pour les rapports critiques afin de décourager la rétention d'informations. Les impacts de gravité High offrent jusqu'à 50 000 $ (minimum 11 000 $), tandis que les vulnérabilités Medium et Low proposent des paiements fixes respectivement de 10 000 $ et 1 000 $. Pour être éligible à une récompense, toutes les soumissions doivent inclure une preuve de concept (PoC) exécutable démontrant un impact direct et dans le périmètre. Les chercheurs intéressés peuvent consulter le scope détaillé et soumettre leurs découvertes via Immunefi.
Guide étape par étape
Consultez les règles complètes d'engagement et les actifs éligibles sur la page d'information.
Examinez la portée détaillée des assets pour vous assurer que votre smart contract ou token cible est officiellement supporté.
Développez un Proof of Concept (PoC) exécutable démontrant un impact de sécurité valide sur un actif dans le périmètre.
Soumettez votre rapport complet de vulnérabilité via le dashboard Immunefi.
Complétez le processus obligatoire de vérification KYC pour recevoir votre paiement en USDC après un triage et une validation réussis.