Dex223: Caza de fallos

Descubre el Bug Bounty de Dex223: investiga contratos ERC-223/ERC-20, reporta hallazgos en GitHub y obtén recompensas en D223 en un programa de seguridad DeFi.

30 ago 2025 • 3 min read • Q2BSTUDIO Team

Inteligencia-Artificial-

Bug Bounty Dex223 presenta una oportunidad para investigadores, ingenieros blockchain y desarrolladores de dApp interesados en la seguridad de una nueva DEX centrada en el estándar fungible ERC-223 y en la compatibilidad con ERC-20. El equipo detrás del proyecto, liderado por el experto en seguridad anónimo Dexaran, anuncia que el núcleo de la plataforma está listo tras auditorías internas y externas y convoca a la comunidad a participar en el programa de recompensas por errores.

Alcance de la investigación: el programa cubre solo los módulos centrales listos para salir al mercado. Áreas en las que se puede investigar: contratos inteligentes desplegados en la mainnet y redes de prueba, la aplicación web disponible en el entorno de pruebas, la interfaz de intercambio enfocada en swap, los endpoints de API tanto públicos como autenticados incluyendo flujos de fiat in y fiat out, y la infraestructura en la nube y pipelines de despliegue. No forman parte del alcance los módulos de margin trading como MarginModule, los oráculos de precio necesarios para margin trading, problemas ya conocidos como la creación de pool cuando un token es Origin ERC-20 y el otro Origin ERC-223 sin wrapper ERC-20 existente, la auto conversión inexistente de wrappers ERC-20 a ERC-223 Origin en ciertos pools, servicios de terceros no propiedad de Dex223, ataques DDoS, evaluaciones de seguridad física y pruebas de ingeniería social.

Cómo reportar un hallazgo: envía el informe en el repositorio de GitHub dex223-bug-bounty issues en https://github.com/rroland10/dex223-bug-bounty/issues. Pulsa New Issue, selecciona una plantilla entre Bug Report, Feature Request o Question, describe qué encontraste, dónde está y cómo reproducirlo, y envía el informe.

Niveles de severidad y recompensas: Critical 30M D223 para vulnerabilidades que puedan paralizar por completo contratos o flujos clave; High 7M D223 para problemas graves con impacto localizado; Medium 3M D223 para fallos que puedan causar pérdida de fondos en condiciones específicas; Information 1M D223 para mejoras de buenas prácticas, documentación y cuestiones de bajo impacto. Los pagos se realizan preferentemente en el token nativo D223, con excepciones posibles en otras criptomonedas o transferencia bancaria. Dex223 también considera programas de colaboración a largo plazo. Detalles sobre estructura de recompensas, periodos de pago y condiciones están disponibles en el repositorio de Bug Bounty en https://github.com/rroland10/dex223-bug-bounty/blob/main/REWARDS.md

Por qué es una oportunidad interesante: Dex223 aporta dos características diferenciadoras, soporte dual para ERC-223 y ERC-20 y pools de liquidez híbridos que operan sin fragmentarse en pools separados, mejorando liquidez y reduciendo slippage. Además implementa un modelo de margin trading encapsulado considerado más seguro. Participar en el bug bounty no solo ofrece recompensas económicas, sino también la posibilidad de ganar experiencia práctica con ERC-223, reputación en la comunidad y posicionamiento temprano en una tecnología emergente.

Enlaces útiles y contacto: página de envío de informes https://github.com/rroland10/dex223-bug-bounty/issues. Canales de contacto con desarrolladores en Telegram en https://t.me/dex223_defi y en Discord en https://discord.com/channels/314812276878082048/1206737530175885353. Blog oficial de Dex223 en https://blog.dex223.io/en/40b40033-2a37-450d-96c0-ca90d30f6866?slug=bug-bounty-2025

Sobre Q2BSTUDIO: Q2BSTUDIO es una empresa de desarrollo de software y aplicaciones a medida especializada en soluciones tecnológicas avanzadas. Ofrecemos software a medida, aplicaciones a medida y servicios integrales en inteligencia artificial e ia para empresas, con experiencia en agentes IA y desarrollo de soluciones de power bi para inteligencia de negocio. Nuestros especialistas en ciberseguridad proveen auditorías, pruebas de penetración y diseño seguro de arquitecturas, y gestionamos despliegues y operaciones en servicios cloud aws y azure. Si buscas socios para implementar proyectos de inteligencia artificial, servicios inteligencia de negocio o plataformas seguras y escalables, Q2BSTUDIO aporta experiencia técnica, prácticas de seguridad y enfoque orientado a resultados.

Palabras clave para mejorar posicionamiento: aplicaciones a medida, software a medida, inteligencia artificial, ciberseguridad, servicios cloud aws y azure, servicios inteligencia de negocio, ia para empresas, agentes IA, power bi.

Invitamos a la comunidad de seguridad y a empresas que necesitan soluciones a medida a participar, reportar vulnerabilidades y colaborar. La combinación de innovación técnica de Dex223 y la experiencia de empresas especializadas como Q2BSTUDIO puede acelerar la adopción segura de nuevos estándares token y elevar la calidad del ecosistema DeFi.

A BREAK?

Play for a moment before you go

OUR SERVICES

How we can help you

Artificial intelligence

AI agents, chatbots, and intelligent assistants that automate tasks and serve your customers 24/7 to improve the efficiency of your business.

More info

Software Development

Web, mobile, and desktop applications, intranets, e-commerce, SaaS, and management platforms designed for your company's specific needs.

More info

Cloud services

Migration, infrastructure, managed hosting, high availability, and security on Microsoft Azure and Amazon Web Services to help your business scale without limits.

More info

Cybersecurity and pentesting

Security audits, penetration testing and protection of applications, data and infrastructure on-premise and cloud, with ethical hacking and regulatory compliance.

More info

Business Intelligence

Dashboards and data analysis with Power BI: we integrate your sources, design dashboards and KPIs and turn your data into decisions.

More info

Process automation

We automate repetitive tasks and connect your applications with n8n, Power Automate, Make, and RPA, eliminating manual work and increasing productivity.

More info

Training for Companies

We train your teams in technology with criteria: web development, databases, Git, best practices and security, automation with n8n, artificial intelligence for companies and creation of AI solutions with Azure AI Foundry.

More info

Code Auditing

We audit the code that you, your team or an AI create: we tell you what is good and what to improve, we secure it and make it ready for production, web or app.

More info

AI Image Generation

We create for you the images that your business needs with artificial intelligence: product, networks, advertising, illustration and avatars. You tell us what you want and we deliver it ready to use.

More info

AI Video Generation

We create videos with artificial intelligence for you: promotional, networking, virtual presenters, dubbing and animations. You tell us the idea and we will deliver it assembled and ready to publish.

More info

AI Conversational Avatars

We create conversational avatars with AI – digital humans with a face and voice – that serve your customers and teams with the knowledge of your company, on your website, interactive monitors, WhatsApp or Teams.

More info

Online Marketing and AI

Google Ads, Meta Ads, LinkedIn Ads and AI Engine Positioning (GEO/AEO): we attract customers and make your brand appear where they search for you, also on ChatGPT, Gemini and Perplexity.

More info

Do you have a project in mind?

Tell us your vision and we'll turn it into a software solution. Whatever the scope, we make your idea real.

Live Chat