Tari Ootle: Kontes Bug Hunt Security Berhadiah

Tari gelar kontes bug bounty khusus jelang peluncuran mainnet Tari Ootle. Peneliti keamanan diajak cari celah pada kode Tari Ootle di commit tertentu untuk dapat poin dan reward. Kontes jalan dari 1 Oktober sampai 1 November pukul 00:00 UTC. Cek cakupan crate dan aturan mainnya sebelum kirim laporan temuan.

Mengenal Layanan & Gambaran Teknis

Program bug hunt Tari Ootle ini adalah kompetisi berbatas waktu buat nemuin celah keamanan di sistem blockchain Tari Ootle. Sasaran utamanya repositori tari-project/tari-ootle pada commit hash spesifik (392d805579db35fcc8e8bc1aba84adc1fffe0c22). Poin dihitung berdasarkan tingkat keparahan bug dan tier crate kode yang diserang, mulai dari konsensus sampai wallet.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka link pengumuman resmi di community.tari.com/t/extra-contest-ootle-security-bug-hunt/397 buat baca aturan main lengkap dan sistem penilaian dewan.
2. Langkah 2 — Clone repositori target di GitHub (tari-project/tari-ootle) lalu checkout tepat ke commit hash 392d805579db35fcc8e8bc1aba84adc1fffe0c22. Bug di luar commit ini gak dihitung.
3. Langkah 3 — Fokus audit pada crate Tier 1 (consensus, engine, transaction, template_lib), Tier 2 (validator node, p2p networking, rocksdb storage), atau Tier 3 (walletd, SDK).
4. Langkah 4 — Siapkan Proof of Concept (PoC) serangan yang sesuai model ancaman (trust model) tanpa melibatkan pengambilalihan lebih dari 1/3 validator.
5. Langkah 5 — Kirim temuan celah keamanan sesuai prosedur Vulnerability Disclosure Policy Tari sebelum kontes ditutup.

Kode Kupon & Token Akses

Persyaratan & Kesiapan

• Eksploitasi cuma valid kalau ada di commit hash 392d805579db35fcc8e8bc1aba84adc1fffe0c22
• Sesuai model kepercayaan: penyerang maksimal mengontrol kurang dari 1/3 validator komite
• Bukan bug yang sudah diperbaiki atau baru muncul setelah commit target

Tips Optimalisasi

• Prioritaskan crate Tier 1 seperti konsensus dan engine dana karena biasanya bobot poin dan reward jauh lebih gede
• Komponen tari_watcher, tari_swarm_daemon, dan tari_signal statusnya out-of-scope, jangan buang waktu cari bug di sana

Mitigasi Risiko & Keamanan

• Temuan langsung gugur kalau mensyaratkan pengambilalihan rantai Minotari L1 atau kolusi 1/3 validator atau lebih
• Laporan yang dikirim tanpa PoC jelas atau tidak sesuai disclosure policy resmi tidak akan diproses

Kesimpulan & Catatan Penting

Kontes bug hunt Tari Ootle ini peluang bagus buat para security researcher blockchain sebelum fase mainnet dimulai. Pastikan riset fokus pada commit hash resmi biar temuan kamu valid dan dapet reward.