Ondo Finance
Perps Bug Bounty
active
02 Tháng 6 - TBA
Ondo Perps là một nền tảng perpetual futures không cần cấp phép cho cổ phiếu, chỉ số và hàng hóa được hỗ trợ bởi Ondo Finance. Nó cho phép người dùng giao dịch với đòn bẩy lên đến 20x sử dụng cổ phiếu và ETF token hóa làm tài sản thế chấp. Để củng cố hạ tầng, giao thức đã khởi động chương trình Perps Bug Bounty liên tục trên nền tảng Cantina. Các nhà nghiên cứu bảo mật có thể săn tìm các lỗ hổng trên ứng dụng web giao dịch, website và API. Người tham gia có thể kiếm được tới $1,500,000 bằng USDC cho việc phát hiện các lỗi nghiêm trọng, với mức thưởng được xác định dựa trên độ nghiêm trọng và rủi ro tiềm tàng mất quỹ.
Ondo Finance - Perps Bug Bounty Tổng quan
Cách tham gia Ondo Finance - Perps Bug Bounty?
Cuộc thi Ondo Perps Bug Bounty là một sáng kiến bảo mật đang diễn ra được khởi xướng bởi Ondo Perps và được tổ chức trên Cantina, tập trung vào việc củng cố nền tảng perpetual futures không cần cấp phép. Chương trình nhắm mục tiêu cụ thể vào toàn bộ hạ tầng web stack, bao gồm ứng dụng web giao dịch, website và API. Các nhà nghiên cứu bảo mật thành công sẽ được thưởng bằng USDC trên mạng Ethereum, với mức thanh toán được tính dựa trên mức độ nghiêm trọng của lỗ hổng và rủi ro tiềm năng về mất mát quỹ.
Phân bổ giải thưởng được cấu trúc theo mức trần của các cấp độ nghiêm trọng. Đối với các lỗ hổng có khả năng gây mất mát hoặc đánh cắp quỹ, mức thanh toán thường được tính bằng 10% của số quỹ ước tính hợp lý có nguy cơ bị ảnh hưởng, giới hạn ở mức tối đa của từng cấp độ. Các lỗ hổng nghiêm trọng có thể nhận được tới 1.500.000 USD, trong khi các lỗi có tác động cao bị giới hạn ở 100.000 USD. Các vấn đề có mức độ trung bình và thấp lần lượt có phần thưởng tối đa là 20.000 USD và 1.000 USD.
Để tham gia, các nhà nghiên cứu phải gửi báo cáo Proof of Concept chi tiết, mô tả các bước tái tạo và các tác động tiềm năng càng sớm càng tốt. Vì bounty này được vận hành bởi Ondo Global (Panama) Inc., bất kỳ phát hiện nào được xác thực đều yêu cầu người gửi phải trải qua kiểm tra tuân thủ KYC bắt buộc - bao gồm xác minh danh tính và địa chỉ - trước khi hóa đơn cuối cùng được xử lý và phân phối.
Hướng dẫn từng bước
Đăng ký làm researcher trên Cantina và hoàn thành khoản deposit bắt buộc 20$.
Xem xét phạm vi đầy đủ, các hành động bị cấm và định nghĩa mức độ nghiêm trọng cho các mục tiêu ứng dụng web giao dịch và API.
Gửi các lỗ hổng trực tiếp qua bảng điều khiển với mô tả rõ ràng và Bằng chứng Khái niệm có thể tái tạo được.
Hoàn thành các kiểm tra tuân thủ KYC bắt buộc - bao gồm xác minh danh tính và địa chỉ - để đủ điều kiện nhận thanh toán.
Chờ quá trình phân loại và xác thực bởi đội ngũ bảo mật để tạo hóa đơn và phân phối phần thưởng.