Dexlyn Bug Bounty: Khusus Bug Direct Financial Loss

Dexlyn membuka program bug bounty resmi untuk platform DEX dan Identity Services mereka di jaringan Supra L1. Program ini punya batasan super ketat: tim cuma menerima celah keamanan yang langsung mengakibatkan kerugian finansial (direct financial loss). Temuan receh seperti missing header, clickjacking biasa, atau hasil automated scanner bakal langsung ditolak.

Mengenal Layanan & Gambaran Teknis

Bug bounty adalah program sayembara berhadiah uang bagi peneliti keamanan (security researcher/hacker etis) yang berhasil menemukan celah bahaya di sistem lalu melaporkannya secara privat sebelum dieksploitasi pihak jahat.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka dexlyn.com/bug-bounty di browser untuk membaca aturan lengkap dan batasan cakupan program.
2. Langkah 2 — Lakukan audit manual dan cari celah keamanan tingkat tinggi yang bisa menyebabkan drain saldo atau pencurian aset langsung di sistem Dexlyn.
3. Langkah 3 — Siapkan Proof-of-Concept (dokumen bukti eksploitasi nyata beserta langkah reproduksi) dan hitung estimasi kerugian dana yang mungkin terjadi.
4. Langkah 4 — Kirim laporan detail beserta PoC via email ke [email protected] dengan subjek laporan bug bounty.

Persyaratan & Kesiapan

• Laporan wajib menyertakan validasi manual dan PoC (Proof-of-Concept) eksploitasi nyata.
• Hanya celah yang memicu kerugian finansial langsung (direct financial loss) yang diterima.
• Laporan berbasis automated scanner otomatis ditolak.

Tips Optimalisasi

• Fokus ke logic smart contract DEX, swap pool, dan sinkronisasi saldo Identity Services.
• Jangan buang waktu melaporkan missing headers, self-XSS, banner grabbing, atau DDoS karena statusnya out of scope.

Mitigasi Risiko & Keamanan

• Laporan tanpa bukti kerugian dana langsung akan ditolak mentah-mentah tanpa imbalan bounty.
• Pengujian yang mengganggu server publik atau membahayakan aset pengguna nyata melanggar etika pengujian.

Kesimpulan & Catatan Penting

Dexlyn memangkas noise bounty dengan hanya menerima laporan risiko kritis yang mengancam saldo pengguna. Kalau kamu nemu exploit logic fatal di platform mereka, kirim PoC lengkap ke tim keamanan mereka.