Ondo Finance
Finance Bug Bounty
active
10 Tháng 2, 22 - TBA
Ondo Finance là một protocol phi tập trung cấp độ tổ chức và là nhà phát hành tài sản thế giới thực được token hóa (RWA), cung cấp các sản phẩm tài chính được quản lý chặt chẽ như USDY và OUSG cho hệ sinh thái on-chain. Để đảm bảo mức độ bảo mật cao nhất trên toàn bộ hạ tầng, Ondo Finance vận hành chương trình Finance Bug Bounty liên tục, được host trực tiếp trên Immunefi. Các nhà nghiên cứu bảo mật được mời gọi phát hiện các lỗ hổng trong các smart contract của Ondo trên nhiều mạng lưới khác nhau, bao gồm Ethereum, Solana, Polygon và BSC.
Chương trình đang diễn ra không giới hạn tổng giải thưởng, mà thay vào đó trao các khoản thưởng cá nhân dựa trên mức độ nghiêm trọng của lỗ hổng, với mức thưởng lên đến 1.000.000 USD cho các lỗi smart contract nghiêm trọng. Trong lịch sử, chương trình đã thể hiện cam kết về bảo mật bằng cách trao giải thưởng 25.000 USD cho việc tiết lộ lỗ hổng Tranche Token có mức rủi ro cao vào đầu năm 2022.
Ondo Finance - Finance Bug Bounty Tổng quan
Cách tham gia Ondo Finance - Finance Bug Bounty?
Finance Bug Bounty của Ondo Finance là một chương trình bảo mật liên tục được tổ chức trên Immunefi, nhằm bảo vệ các tài sản RWA token hóa của Ondo và cơ sở hạ tầng giao thức xung quanh. Các nhà nghiên cứu bảo mật được giao nhiệm vụ phát hiện và gửi các lỗ hổng trên nhiều mạng được hỗ trợ, bao gồm Ethereum, Solana, Polygon, BSC, Sei, Plume, Noble và Tempo. Tiền thưởng được phân phối trực tiếp bởi đội ngũ Ondo Finance bằng USDC trên mạng Ethereum, và tất cả người tham gia phải hoàn thành quy trình KYC bắt buộc (bao gồm ID và bằng chứng địa chỉ) trước khi nhận tiền.
Cấu trúc phần thưởng tuân thủ nghiêm ngặt Hệ thống Phân loại Mức độ Nghiêm trọng Lỗ hổng Immunefi V2.3. Mức thanh toán tối đa có thể lên tới 1.000.000 USD cho các lỗ hổng hợp đồng thông minh Critical, với ngưỡng tối thiểu là 50.000 USD cho các báo cáo critical nhằm tránh việc giữ lại thông tin. Các lỗ hổng có mức độ High cung cấp phần thưởng lên đến 50.000 USD (tối thiểu 11.000 USD), trong khi các lỗ hổng Medium và Low có mức thưởng cố định lần lượt là 10.000 USD và 1.000 USD. Để đủ điều kiện nhận thưởng, tất cả các bài nộp phải bao gồm một Proof of Concept (PoC) có thể chạy được, chứng minh tác động trực tiếp và nằm trong phạm vi. Các nhà nghiên cứu quan tâm có thể xem xét phạm vi chi tiết và gửi kết quả của họ qua Immunefi.
Hướng dẫn từng bước
Xem lại đầy đủ quy tắc tham gia và các tài sản đủ điều kiện trên trang thông tin.
Xem xét phạm vi tài sản chi tiết để đảm bảo hợp đồng thông minh hoặc token mục tiêu của bạn được hỗ trợ chính thức.
Phát triển một Proof of Concept (PoC) có thể chạy được, chứng minh tác động bảo mật hợp lệ trên một tài sản trong phạm vi.
Gửi báo cáo lỗ hổng toàn diện của bạn qua bảng điều khiển Immunefi.
Hoàn thành quy trình xác minh KYC bắt buộc để nhận khoản thanh toán USDC của bạn sau khi phân loại và xác thực thành công.