Superform baru saja meluncurkan bug bounty langsung di Cantina, dan ini benar-benar layak diperhatikan. Bug kritis = hingga 100.000 USDC & token $UP Keparahan tinggi = hingga 20.000 USDC & $UP Sebagai konteks, Superform adalah protokol non-kustodial yang memungkinkan siapa pun untuk membangun dan mendistribusikan produk keuangan onchain. Pada dasarnya, mereka memungkinkan kurator membuat yield vault (supervault) berdasarkan berbagai strategi. Lapisan keamanannya sangat kompleks, mereka menggunakan oracle yang divalidasi validator + validasi ganda merkle hook untuk menjaga akuntansi harga per saham tetap bersih. Itu banyak komponen bergerak, yang mungkin alasan mereka membutuhkan peneliti di sini. Sudah aktif sejak 1 Mei 2026 dengan 22 temuan yang sudah diajukan. Apa yang dianggap kritis? Hal-hal seperti “pencurian langsung pokok dari supervault mana pun,” “pencetakan tidak sah atau inflasi saham supervault,” atau melewati validasi tanda tangan oracle pps. Pada dasarnya, jika Anda bisa menguras dana atau memalsukan akuntansi secara massal, itu adalah kategori utama. Tingkat tinggi mencakup hal-hal seperti mencuri biaya yang belum diklaim atau membekukan dana pengguna selama 48+ jam. Tingkat menengah dibayar hanya dalam $UP, yang secara halus menunjukkan mereka tidak terlalu serius menangani hal-hal tersebut. Beberapa syarat tambahan: - KYC diperlukan sebelum pembayaran (iya, Anda harus mengungkapkan identitas Anda terlebih dahulu lol) - Setoran $20 untuk bergabung - Tidak ada pengujian di mainnet, hanya fork lokal - Anda memerlukan POC yang berfungsi (Foundry atau Hardhat) atau pengajuan Anda akan ditolak Bisa dikatakan ini dibuat untuk peneliti keamanan profesional, bukan pemburu kasual. Konfigurasi dual merkle + oracle cukup kompleks sehingga menemukan kritis nyata kemungkinan besar membutuhkan pengetahuan EVM mendalam dan waktu. Arsitektur @superformxyz benar-benar menarik; jika Anda seorang pengembang atau peneliti kontrak pintar, risiko-imbalan di sini sama sekali tidak buruk. Bagi degen rata-rata seperti saya, ini bukan untuk kami lol, tapi layak dipantau apa yang akan muncul darinya. Baru saja membuat akun Cantina. Bukan berarti saya akan mencari bounty atau apa pun. Ngomong-ngomong, @cantinasecurity, kenapa kalian tidak punya tema gelap👀