Ondo Finance
Perps Bug Bounty
active
02 6月 - TBA
Ondo Perpsは、Ondo Financeによって提供される株式、指数、コモディティ向けのパーミッションレスなパーペチュアル・フューチャーズ・プラットフォームです。ユーザーはトークン化された株式やETFを担保にして、最大20倍のレバレッジで取引が可能です。インフラ強化のため、プロトコルはCantinaプラットフォーム上で継続的なバグバウンティプログラムを開始しました。セキュリティリサーチャーはトレーディングWebアプリ、ウェブサイト、API全体の脆弱性をハントできます。参加者は重大な脆弱性を発見すると、最大1,500,000ドル相当のUSDCを獲得可能で、報酬は深刻度と資金損失リスクに基づいて決定されます。
Ondo Finance - Perps Bug Bounty 概要
参加方法 Ondo Finance - Perps Bug Bounty?
Ondo Perps Bug Bountyは、Ondo Perpsによって開始され、Cantinaでホストされている継続中のセキュリティイニシアチブで、パーミッションレスのパーペチュアル・フューチャーズプラットフォームの強化に焦点を当てています。本プログラムは、トレーディングウェブアプリ、ウェブサイト、APIを含むフルスタックのウェブインフラストラクチャを対象としています。成功したセキュリティリサーチャーには、Ethereumネットワーク上のUSDCで報酬が支払われ、支払い額は脆弱性の深刻度と資金損失のリスクに基づいて計算されます。
賞金の配分は深刻度のティア上限に基づいて構成されています。資金の損失や盗難の可能性を伴う脆弱性の場合、支払いは合理的に推定されるリスク資金の10%を基準に計算され、最大ティアの上限で制限されます。クリティカルな脆弱性には最大$1,500,000、ハイインパクトバグには最大$100,000の報酬が設定されています。ミディアムおよびローの深刻度の問題には、それぞれ最大$20,000と$1,000の報酬が提供されます。
参加するには、リサーチャーは再現手順と潜在的な影響を詳述した詳細なProof of Conceptレポートをできるだけ早く提出する必要があります。本バウンティはOndo Global (Panama) Inc.によって運営されているため、検証済みの発見については、最終的な請求書の処理および配布前に、提出者が身元および住所確認を含む必須のKYCコンプライアンスチェックを通過する必要があります。
ステップバイステップガイド
研究者としてCantinaに登録し、必要な20ドルのデポジットを完了してください。
取引ウェブアプリおよびAPIターゲットの全範囲、禁止行為、および重大度の定義を確認してください。
ダッシュボードを通じて、明確な説明と再現可能なProof of Conceptを添えて脆弱性を直接提出してください。
支払い資格を得るために、身元および住所確認を含む必須のKYCコンプライアンスチェックを完了してください。
請求書の発行および報酬配布のために、セキュリティチームによるトリアージと検証プロセスをお待ちください。