Paxos: Bug Bounty Reward hingga 1 Juta USDG

Paxos buka program bug bounty resmi di platform Cantina dengan hadiah maksimal tembus 1.000.000 USDG untuk temuan celah kritis. Targetnya mencakup smart contract aktif seperti PYUSD, PAXG, USDG, USDP, serta endpoint API produksi. Wajib lolos verifikasi identitas (KYC) sebelum hadiah bisa cair. Program ini pas buat security researcher atau dev Web3 yang mau tes keamanan sistem keuangan skala institusi.

Mengenal Layanan & Gambaran Teknis

Bug bounty ini sayembara berhadiah uang buat siapa saja yang berhasil nemuin celah keamanan di sistem Paxos (penerbit stablecoin regulasi). Kalau nemu bug, laporin bukti eksploitasinya (Proof of Concept) langsung lewat Cantina tanpa ngerusak sistem.

Panduan Langkah Demi Langkah

1. Langkah 1: Buka browser dan masuk ke URL https://cantina.xyz/bounties/6a6ef71c-383d-4357-85c1-a0d1dbb6659b di situs cantina.xyz.
2. Langkah 2: Klik tombol 'Log in' atau 'Sign up' di pojok kanan atas, lalu daftarkan akun sebagai researcher.
3. Langkah 3: Baca bagian 'Scope' untuk melihat daftar smart contract mainnet (Ethereum, Solana, L2) dan domain API produksi yang boleh diuji.
4. Langkah 4: Lakukan audit keamanan dan susun laporan berisi deskripsi bug, dampak (impact), serta langkah reproduksi (Proof of Concept).
5. Langkah 5: Submit laporan lewat formulir di halaman bounty Cantina dalam waktu 24 jam setelah celah ditemukan, lalu selesaikan KYC jika laporan disetujui.

Persyaratan & Kesiapan

• Akun researcher aktif di platform Cantina.
• Wajib lolos KYC (verifikasi identitas resmi) dan tidak masuk daftar sanksi yurisdiksi sebelum hadiah dicairkan.
• Laporan pertama kali diterima Paxos dan belum pernah dipublikasikan ke pihak ketiga.
• Celah harus berada di aset produksi (mainnet / live production API), bukan lingkungan uji coba testnet semata.

Tips Optimalisasi

• Fokus ke smart contract aset utama (PYUSD, PAXG, USDG) karena kategori kritis punya payout paling tinggi.
• Sertakan script eksploitasi otomatis (PoC) yang rapi di laporan biar proses verifikasi triase Cantina jauh lebih cepat.

Mitigasi Risiko & Keamanan

• Celah yang sudah diketahui tim internal Paxos sebelum laporan masuk tidak dapat reward sama sekali.
• Eksploitasi aktif ke sistem produksi atau membocorkan celah ke publik otomatis membatalkan hak reward dan bisa kena sanksi hukum.

Kesimpulan & Catatan Penting

Bounty Paxos di Cantina menawarkan reward kelas atas buat pemburu bug smart contract Web3. Patuhi aturan scope dan selesaikan PoC secara etis buat dapetin reward.