Ticko: Bug Bounty Hadiah s/d 200.000 USDT

Ticko buka program bug bounty resmi dengan reward gila-gilaan sampai 200.000 USDT buat temuan level Critical. Fokus utamanya nyari celah di smart contract, logic order book, sampai manipulasi oracle harga di ekosistem trading mereka. Pengujian wajib di Testnet, jangan coba-coba exploit langsung di Mainnet kalau gamau didiskualifikasi.

Mengenal Layanan & Gambaran Teknis

Ticko adalah platform trading perpetual dan order book onchain, dan bug bounty ini sayembara berbayar buat siapa saja yang berhasil nemuin celah keamanan di sistem mereka sebelum dieksploitasi hacker jahat.

Panduan Langkah Demi Langkah

1. Langkah 1: Buka situs dokumentasi resmi di docs.ticko.xyz/resources/ticko-bug-bounty buat baca batasan scope dan aturan lengkapnya.
2. Langkah 2: Siapkan lingkungan pengujian di Ticko Testnet, jangan pernah tes payload berbahaya di Mainnet.
3. Langkah 3: Bedah target utama seperti logic Ticko Core (VM dan onchain order book), sistem margin, kalkulasi funding rate, atau potensi bypass deposit cap.
4. Langkah 4: Buat laporan lengkap berisi deskripsi bug, kalkulasi dampak, langkah reproduksi detail, dan Proof of Concept (PoC — script atau skenario pembuktian).
5. Langkah 5: Kirim laporan via email resmi keamanan Ticko dan tunggu tim internal memvalidasi temuanmu.

Persyaratan & Kesiapan

• Temuan harus orisinal dan jadi yang pertama dilaporkan (bukan duplikat atau isu yang sudah diketahui tim internal)
• Bug harus bisa direproduksi (reproducible) dengan langkah yang jelas
• Pengujian hanya boleh dilakukan di Testnet atau sandbox lokal, bukan Mainnet publik

Tips Optimalisasi

• Fokus ke logic error di settlement atau matching engine, area ini biasanya punya dampak fatal dan masuk tier reward tertinggi
• Sertakan script PoC yang rapi biar tim triage Ticko gampang verifikasi dan proses reward gak berbelit

Mitigasi Risiko & Keamanan

• Ngetes exploit di Mainnet bikin kamu langsung didiskualifikasi dari reward dan berisiko terkena sanksi hukum
• Laporan ditolak mentah-mentah tanpa bayaran kalau bug sudah pernah dilaporkan orang lain sebelumnya

Kesimpulan & Catatan Penting

Program bounty Ticko ngasih peluang cuan besar buat smart contract auditor dan security researcher yang mau ngulik sistem perp dex. Pastikan risetmu rapi dan patuhi aturan main di testnet biar temuanmu cair.