Dolomite: Bug Bounty Cuan Mulai $500

Protokol DeFi Dolomite buka program bug bounty resmi buat pemburu celah keamanan web3. Temuan kategori low severity dihargai mulai dari $500, dihitung pakai metodologi OWASP. Proses review biasanya makan waktu sekitar sebulan, jadi kamu wajib sabar nunggu tim internal validasi laporan. Kalau punya skill audit smart contract atau security web, program ini layak dicoba.

Mengenal Layanan & Gambaran Teknis

Bug bounty Dolomite itu sayembara nemuin celah keamanan di smart contract maupun platform web Dolomite. Dolomite sendiri platform pinjam-meminjam desentralisasi (DeFi margin & lending). Kalau kamu nemu bug yang belum pernah dipublikasi di laporan audit mereka, kamu dapet hadiah uang tunai tanpa risiko tuntutan hukum (safe harbor).

Panduan Langkah Demi Langkah

1. Langkah 1: Buka docs.dolomite.io di browser kamu, lalu masuk ke menu Security > Bug Bounty buat baca detail aturan main dan cakupan (scope) testing.
2. Langkah 2: Teliti smart contract Dolomite dan platform web mereka, lalu bandingkan temuanmu dengan audit report lama biar gak duplikat.
3. Langkah 3: Bikin laporan proof of concept (langkah reproduksi bug) lengkap beserta penjelasan dampak eksploitasi celah tersebut.
4. Langkah 4: Kirim laporan langsung lewat email ke [email protected] dengan format deskripsi lokasi bug dan step reproduksi terperinci.
5. Langkah 5: Tunggu balasan konfirmasi awal (biasanya 72 jam) dan jangan publish temuan ke publik selama minimal 30 hari masa perbaikan.

Persyaratan & Kesiapan

• Paham analisis keamanan web atau audit smart contract EVM.
• Punya akun email aktif buat kirim laporan teknis.
• Wajib patuh aturan embargo publikasi selama 30 hari sejak lapor.

Tips Optimalisasi

• Fokus ke logic error di dTokens atau fitur flash loans Dolomite biar dapet impact lebih gede.
• Sertakan script proof-of-concept (Foundry/Hardhat) biar verifikasi tim Dolomite lebih cepat.

Mitigasi Risiko & Keamanan

• Waktu review dan pencairan reward lumayan lama (bisa sebulan lebih).
• Temuan bisa dianggap duplikat atau out-of-scope kalau sudah pernah dicatat di laporan audit publik.

Kesimpulan & Catatan Penting

Bounty Dolomite cocok buat peneliti keamanan web3 yang sabar nunggu evaluasi mendalam. Temuan valid tier rendah aja dapet $500, asal laporannya rapi dan ikut aturan safe harbor.