marginfi: Bug Bounty & Kebijakan Keamanan

marginfi merilis panduan keamanan resmi dan program bug bounty di repositori GitHub marginfi-v2. Peneliti keamanan dan developer bisa mengaudit celah pada smart contract maupun infrastruktur protokol pinjam-meminjam Solana ini. Laporan valid berpeluang dapat reward sesuai tingkat keparahan bug yang ditemukan. Program ini jalan terus tanpa batas waktu selama protokol aktif.

Mengenal Layanan & Gambaran Teknis

Bug bounty marginfi adalah sayembara resmi di mana hacker etis (peneliti celah keamanan) dibayar untuk mencari kelemahan kode sebelum dieksploitasi penjahat. marginfi sendiri merupakan protokol likuiditas dan pasar pinjaman terdesentralisasi (lending/borrowing) di jaringan Solana. Lewat dokumen SECURITY.md di GitHub, tim menetapkan aturan main cara lapor celah infrastruktur secara aman dan bertanggung jawab.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka tautan dokumen keamanan di browser pada alamat github.com/0dotxyz/marginfi-v2/blob/HEAD/SECURITY.md untuk membaca detail ruang lingkup (scope).
2. Langkah 2 — Periksa bagian 'Bug Bounty Overview' dan 'Infrastructure Bug Bounties' guna mengetahui aset smart contract serta server apa saja yang boleh diuji.
3. Langkah 3 — Lakukan audit kode sumber terbuka marginfi-v2 secara lokal tanpa menyerang jaringan produksi (live mainnet).
4. Langkah 4 — Susun bukti konsep eksploitasi (Proof of Concept / PoC) secara rinci jika menemukan celah valid.
5. Langkah 5 — Kirim laporan temuan lewat saluran pengaduan resmi yang tertera di subbagian 'Submission' dan tunggu proses verifikasi tim pengembang.

Persyaratan & Kesiapan

• Paham bahasa Rust, arsitektur smart contract Solana (Anchor framework), dan keamanan Web3.
• Memiliki akun GitHub untuk meninjau repositori publik marginfi-v2.
• Wajib mematuhi prinsip Responsible Disclosure: jangan membocorkan celah ke publik sebelum ditambal tim internal.

Tips Optimalisasi

• Fokus telusuri logika likuidasi, perhitungan bunga, dan oracle handling karena bagian ini paling rawan di protokol lending.
• Sertakan script pengetesan unit test otomatis di PoC agar laporan cepat divalidasi validator bounty.

Mitigasi Risiko & Keamanan

• Menguji eksploit langsung di Solana mainnet melanggar aturan dan bisa dianggap tindakan kriminal.
• Laporan duplikat atau celah out-of-scope (di luar cakupan) tidak akan mendapatkan reward pembayaran.

Kesimpulan & Catatan Penting

Dokumen SECURITY.md marginfi-v2 jadi panduan penting buat security researcher yang mau berburu bug di ekosistem Solana. Ikuti alur pengiriman resmi biar temuanmu diakui dan dapat apresiasi semestinya.