NGRAVE: Bug Bounty Hardware Wallet

NGRAVE buka program bug bounty resmi untuk hardware wallet ZERO, aplikasi, dan infrastruktur web mereka. Peneliti keamanan yang nemu celah valid bakal dapet reward sesuai dampak temuan. Scope mencakup eksploitasi firmware, ekstraksi private key, hingga bug web service kritis.

Mengenal Layanan & Gambaran Teknis

Bug bounty itu sayembara nemu celah keamanan (vulnerability). Kamu cari celah bobol di sistem NGRAVE secara etis, laporin ke tim mereka, dan dapet imbalan uang tanpa ngerusak sistem atau nyolong aset.

Panduan Langkah Demi Langkah

1. Langkah 1: Buka situs ngrave.io di tautan https://www.ngrave.io/en/bug-bounty-program untuk baca scope dan aturan main lengkap.
2. Langkah 2: Pilih target riset sesuai scope resmi: firmware hardware wallet NGRAVE ZERO, aplikasi pendukung, atau layanan web ngrave.io.
3. Langkah 3: Uji keamanan tanpa pakai scanner otomatis, jangan jalankan DoS/DDoS, dan hindari teknik social engineering.
4. Langkah 4: Tulis laporan PoC (Proof of Concept — langkah detail reproduksi celah) yang jelas beserta estimasi dampaknya.
5. Langkah 5: Kirim laporan ke saluran kontak keamanan resmi NGRAVE sesuai panduan di halaman program tersebut.

Persyaratan & Kesiapan

• Paham dasar keamanan siber, reverse engineering hardware/firmware, atau web security.
• Laporan wajib orisinal dan belum pernah dipublikasikan ke publik.
• Wajib patuh aturan responsible disclosure (dilarang bocorkan bug sebelum diperbaiki).

Tips Optimalisasi

• Fokus ke ekstraksi private key atau manipulasi transaksi di firmware; temuan level ini punya nilai reward paling tinggi.
• Hindari report spam scanner otomatis karena bakal langsung ditolak dan masuk blacklist.

Mitigasi Risiko & Keamanan

• Menguji hardware wallet fisik bisa bikin perangkat rusak (bricked) kalau utak-atik firmware gagal.
• Melanggar aturan scope (misal DoS atau eksploitasi data pengguna) bisa berujung tuntutan hukum.

Kesimpulan & Catatan Penting

Program ini cocok buat pentester dan peneliti hardware security yang mau cuan dari riset legal. Cek batasan scope baik-baik sebelum mulai eksploitasi.