Extended: Bug Bounty Berhadiah hingga $500K

Extended Exchange buka program bug bounty resmi buat yang bisa nemuin celah keamanan di platform mereka. Reward dibayar dalam bentuk USDC di jaringan Ethereum dengan nilai maksimal tembus $500.000 buat kategori kritis. Program ini ditujukan buat peneliti keamanan atau developer, dan kamu wajib kirim laporan sebelum 24 jam sejak celah ditemukan.

Mengenal Layanan & Gambaran Teknis

Bug bounty adalah program sayembara berhadiah uang tunai untuk siapa saja yang berhasil menemukan dan melaporkan celah keamanan (vulnerability) di sistem sebelum dieksploitasi hacker jahat. Extended Exchange menyiapkan dana USDC buat pemburu celah di sistem live exchange mereka.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka dokumentasi resmi di docs.extended.exchange untuk mempelajari cakupan target dan aturan pengujian sebelum melakukan riset keamanan.
2. Langkah 2 — Lakukan audit atau pengujian celah pada lingkungan produksi Extended Exchange secara manual tanpa memakai automated scanner yang menghasilkan traffic berlebih (perlu dicatat bahwa SDK di luar cakupan atau out of scope).
3. Langkah 3 — Susun laporan komprehensif yang memuat langkah reproduksi detail serta Proof of Concept (PoC — bukti teknis berupa skrip atau payload yang membuktikan celah bekerja).
4. Langkah 4 — Kirimkan laporan temuan dalam waktu maksimal 24 jam setelah ditemukan langsung ke email [email protected].
5. Langkah 5 — Tunggu verifikasi dari tim teknis Extended, dan selesaikan prosedur verifikasi identitas (KYC/KYB) untuk klaim payout dalam bentuk USDC di Ethereum jika temuan disetujui.

Persyaratan & Kesiapan

• Menjadi pelapor pertama untuk celah yang diajukan (first-come, first-served).
• Melaporkan temuan selambat-lambatnya 24 jam setelah celah ditemukan.
• Wajib lolos verifikasi identitas KYC/KYB sebelum reward dicairkan.
• Bukan karyawan, mantan karyawan, kontraktor, atau developer yang menulis kode terdampak.
• Menjaga kerahasiaan celah sepenuhnya sampai Extended memberikan izin disclosure publik.

Tips Optimalisasi

• Fokus cari bug yang bisa memicu kerugian finansial langsung (unintended financial consequences) karena kategori Critical ini berhadiah paling besar sampai $500.000.
• Hindari membuang waktu mengaudit SDK karena Extended secara eksplisit menyatakan komponen tersebut out of scope.
• Tulis reproduction steps serinci mungkin agar tim keamanan bisa langsung mereplikasi temuan tanpa banyak bolak-balik tanya jawab.

Mitigasi Risiko & Keamanan

• Dilarang memakai scanner otomatis; spam traffic atau flooding form bisa membuat IP kamu diblokir dan klaim didiskualifikasi.
• Klaim reward hangus jika kamu telat melapor lebih dari 24 jam setelah bug ditemukan.
• Extended memegang keputusan akhir terkait tingkat keparahan (severity tier), sehingga potensi negosiasi ulang sangat terbatas.

Kesimpulan & Catatan Penting

Extended Exchange menawarkan hadiah bug bounty yang sangat besar bagi peneliti keamanan yang menemukan celah kritikal pada sistem perdagangan mereka. Pastikan lapor tepat waktu dalam 24 jam dan siapkan PoC yang jelas untuk mengklaim reward USDC.