Ondo Finance
ファイナンス・バグ・バウンティ
active
10 2月, 22 - TBA
Ondo Financeは、分散型の機関向けグレードプロトコルであり、トークン化された実世界資産（RWA）の発行者です。USDYやOUSGなどの高度に規制された金融商品をオンチェーンエコシステムに提供しています。インフラ全体の最高レベルのセキュリティを確保するために、Ondo FinanceはImmunefi上でネイティブにホストされる継続的なFinance Bug Bountyプログラムを運営しています。セキュリティリサーチャーは、Ethereum、Solana、Polygon、BSCを含む複数のネットワークにまたがるOndoのスマートコントラクトの脆弱性を特定することが招待されています。
この継続中のプログラムは総賞金プールに上限を設けておらず、脆弱性の重大度に基づいて個別の報酬を支払います。クリティカルなスマートコントラクトのバグには最大1,000,000ドルが提供されます。歴史的に、このプログラムは2022年初頭に高リスクのTranche Token脆弱性の開示に対して25,000ドルのバウンティを授与することで、そのセキュリティへのコミットメントを示しています。
Ondo Finance - ファイナンス・バグ・バウンティ 概要
参加方法 Ondo Finance - ファイナンス・バグ・バウンティ?
Ondo Finance Bug Bountyは、Ondoのトークン化されたRWA資産および関連プロトコルインフラを保護するためにImmunefi上で開催されている継続的なセキュリティプログラムです。セキュリティリサーチャーは、Ethereum、Solana、Polygon、BSC、Sei、Plume、Noble、およびTempoを含む複数のサポート対象ネットワークにわたる脆弱性の発見と提出を任務としています。報酬はEthereumネットワーク上のUSDCでOndo Financeチームから直接支払われ、すべての参加者は資金受領前にIDおよび住所証明を含む必須のKYCプロセスを完了する必要があります。
報酬体系はImmunefi Vulnerability Severity Classification System V2.3に厳密に従っています。最大支払い額はCriticalなスマートコントラクト脆弱性に対して$1,000,000に上限設定されており、報告の保留を防ぐためにクリティカルレポートの最低支払い額は$50,000に設定されています。Highの重大度影響には最大$50,000（最低$11,000）、MediumおよびLowの脆弱性にはそれぞれ一律で$10,000および$1,000の報酬が提供されます。報酬対象となるには、すべての提出物に直接的かつ範囲内の影響を示す実行可能なProof of Concept（PoC）が含まれている必要があります。興味のあるリサーチャーは詳細なスコープを確認し、Immunefiを通じて発見を提出できます。
ステップバイステップガイド
参加規則および対象資産の詳細は、情報ページでご確認ください。
対象のスマートコントラクトやトークンが公式にサポートされているかを確認するために、詳細な資産範囲を確認してください。
対象範囲内の資産に対して有効なセキュリティ影響を示す実行可能なProof of Concept（PoC）を開発してください。
包括的な脆弱性レポートをImmunefiダッシュボードから提出してください。
必須のKYC認証プロセスを完了して、成功したトリアージおよび検証後にUSDCの支払いを受け取ってください。