Curvance: Bug Bounty Smart Contract Monad

Curvance resmi rilis program bug bounty publik khusus buat smart contract mereka yang aktif di jaringan Monad mainnet. Program ini fokus ngasih reward ke pemburu bug pertama yang nemuin celah fatal seperti pencurian dana atau pembekuan saldo. Sistem off-chain kayak website atau API gak masuk hitungan hadiah smart contract ini. Kalau lu security researcher di ranah Web3, ini kesempatan bagus buat audit kode berbayar.

Mengenal Layanan & Gambaran Teknis

Bug bounty adalah program sayembara berhadiah di mana developer ngajak hacker putih (peneliti keamanan) buat nyari kelemahan sistem sebelum dieksploitasi pihak jahat. Di Curvance, fokusnya ada pada smart contract (program otomatis di blockchain) yang mengelola dana pinjaman dan likuiditas di chain Monad.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka dokumentasi resmi di docs.curvance.com/app/security/bug-bounty-and-audits buat baca cakupan aset (scope) dan aturan main lengkap.
2. Langkah 2 — Cocokkan alamat kontrak di halaman Monad Contract Addresses; cuma kontrak aktif dengan address Monad terisi yang eligible.
3. Langkah 3 — Uji dan temukan celah logika pada kontrak, wajib buktikan dampak nyata seperti kehilangan dana atau bypass likuidasi.
4. Langkah 4 — Susun Proof of Concept (PoC) yang bisa direproduksi lengkap dengan target fungsi dan address kontrak yang terdampak.
5. Langkah 5 — Kirim laporan temuan lewat kanal responsible disclosure resmi Curvance sebelum bug dipublikasikan ke publik.

Persyaratan & Kesiapan

• Laporan harus menjadi yang pertama dan disertai bukti eksploitasi nyata (PoC).
• Target wajib kontrak Curvance yang aktif di Monad mainnet, bukan mock, test, atau kode belum deploy.
• Menghasilkan dampak valid: pencurian dana, kebangkrutan protokol, atau pembekuan permanen aset.

Tips Optimalisasi

• Hindari kirim laporan berbasis scanner otomatis tanpa jalur eksekusi yang jelas di production.
• Fokus ke logika Dynamic Liquidation Engine (DLE) dan Plugin System karena area integrasi sering punya celah rumit.

Mitigasi Risiko & Keamanan

• Laporan ditolak tanpa reward kalau cuma membahas best practice atau pola kode tanpa dampak langsung.
• Larangan keras menyerang jaringan live secara destruktif atau mencuri dana nyata saat pengujian.

Kesimpulan & Catatan Penting

Curvance membuka ruang terbuka bagi whitehat hacker untuk mengamankan ekosistem lending mereka di Monad. Pastikan riset lu fokus ke smart contract aktif dan ikuti etika responsible disclosure.