Ondo Finance
Perps Bug Bounty
active
02 Juin - TBA
Ondo Perps est une plateforme permissionless de contrats à terme perpétuels pour actions, indices et matières premières, propulsée par Ondo Finance. Elle permet aux utilisateurs de trader avec un effet de levier allant jusqu'à 20x en utilisant des actions et ETF tokenisés comme collatéral. Pour renforcer son infrastructure, le protocole a lancé un programme continu de bug bounty sur la plateforme Cantina. Les chercheurs en sécurité peuvent chasser les vulnérabilités sur l'application web de trading, le site web et l'API. Les participants peuvent gagner jusqu'à 1 500 000 $ en USDC pour la découverte de failles critiques, avec des paiements déterminés selon la gravité et le risque potentiel de perte de fonds.
Ondo Finance - Perps Bug Bounty Aperçu
Comment participer Ondo Finance - Perps Bug Bounty?
Le Ondo Perps Bug Bounty est une initiative de sécurité en cours lancée via Ondo Perps et hébergée sur Cantina, axée sur le renforcement de la plateforme permissionless de contrats à terme perpétuels. Le programme cible explicitement l'infrastructure web full-stack, incluant l'application web de trading, le site web et l'API. Les chercheurs en sécurité qui réussissent sont récompensés en USDC sur le réseau Ethereum, avec des paiements calculés en fonction de la gravité des vulnérabilités et du risque potentiel de perte de fonds.
Les allocations des prix sont structurées autour d'un plafond par niveau de gravité. Pour les vulnérabilités impliquant une perte ou un vol potentiel de fonds, les paiements sont généralement calculés à hauteur de 10% des fonds raisonnablement estimés à risque, plafonnés aux limites maximales des niveaux. Les vulnérabilités critiques peuvent rapporter jusqu'à 1 500 000 $, tandis que les bugs à impact élevé sont plafonnés à 100 000 $. Les problèmes de gravité moyenne et faible offrent des récompenses maximales respectives de 20 000 $ et 1 000 $.
Pour participer, les chercheurs doivent soumettre des rapports détaillés de Proof of Concept décrivant les étapes de reproduction et les implications potentielles dès que possible. Comme ce bounty est opéré par Ondo Global (Panama) Inc., toute découverte validée nécessite que le soumissionnaire passe une vérification KYC obligatoire – incluant la vérification d'identité et d'adresse – avant que la facture finale ne soit traitée et distribuée.
Guide étape par étape
Inscrivez-vous en tant que researcher sur Cantina et effectuez le dépôt requis de 20 $.
Examinez l'étendue complète, les actions interdites et les définitions de gravité pour les cibles de l'application web de trading et de l'API.
Soumettez les vulnérabilités directement via le dashboard avec une description claire et un Proof of Concept reproductible.
Complétez les vérifications obligatoires de conformité KYC - y compris la vérification d'identité et d'adresse - pour être éligible aux paiements.
Attendez le processus de triage et de validation par l'équipe de sécurité pour la génération de la facture et la distribution des récompenses.