🚨 Nominasi CoinGape Web3 Innovation Awards 2026 secara resmi diperpanjang selama 48 jam. 🏆 Lebih banyak pengajuan terus masuk 👥 Pemimpin industri bergabung ke panel juri 🚀 Kompetisi untuk penghargaan tahun ini terus meningkat ⏰ Batas waktu baru: 17 Mei, 18:29 UTC 👀 Ajukan nominasi Anda sekarang sebelum jendela terakhir tutup Ajukan sekarang di komentar 👇

gm 𝕏 Baris ini dari laporan transparansi @P2Pdotme menarik perhatian saya: “Tidak ada eksploitasi atau insiden keamanan yang memengaruhi dana protokol atau pemegang token hingga 2026-04-24.” ✦ 24 bulan aktif. ✦ pengguna nyata. ✦ uang nyata bergerak. ✦ tidak ada satu pun eksploitasi. di dunia kripto, itu langka. banyak proyek memasarkan keamanan. sangat sedikit yang bisa menunjukkan laporan publik dan rekam jejak yang dapat diverifikasi. inilah yang seharusnya tampak seperti transparansi sejati. @P2Pdotfound

BLOOMBERG MEMPERINGATKAN ANCAMAN HAK AI TERHADAP KRIPTO >>> BBG

Perusahaan keamanan besar tidak lagi hanya melakukan audit—mereka kini menjadi infrastruktur penting. Dari keamanan kontrak pintar hingga pemantauan real-time dan kepatuhan, permintaan meledak. Nama-nama teratas yang memimpin pergerakan ini: @CertiK @chainalysis @FireblocksHQ @OpenZeppelin

Superform sangat serius dalam hal keamanan! Mereka sudah melakukan setidaknya 9 audit untuk kontrak v2 yang melibatkan berbagai auditor dan peneliti keamanan. Sekarang mereka membuka Program Bug Bounty di @cantinasecurity dengan hadiah maksimal 100.000 $USDC + $UP. Selalu menjadi prioritas mereka untuk secara proaktif memastikan seluruh protokol aman. Setiap pengguna harus merasa tenang mengetahui aset mereka aman. Dan @superformxyz terus memperkuat komitmen ini seiring pertumbuhan ekosistem.

Zak Folkman, Co-Founder WLFI, duduk bersama The Block untuk merespons tuduhan Justin Sun. Bagus akhirnya mendengar respons langsung, bukan narasi CT yang sudah berulang. Orang-orang sebaiknya menonton wawancara tersebut sebelum memilih sisi.

Anda Tidak Memerlukan Izin untuk Menjadi Peneliti Keamanan Kontrak Pintar Mulailah Merusak Sesuatu. Ada kebohongan yang banyak dibawa orang ke Web3 dari dunia teknologi tradisional: Bahwa Anda memerlukan izin untuk memulai. ⇨ Sebuah sertifikat. ⇨ Sebuah gelar jabatan. ⇨ Seorang mentor yang mengatakan Anda sudah “siap.” Tetapi jika Anda berusaha masuk ke bidang keamanan kontrak pintar, pola pikir itu akan membuat Anda terjebak lebih lama daripada apa pun. Karena kenyataannya lebih sederhana dan sedikit tidak nyaman: Anda tidak menjadi peneliti keamanan kontrak pintar dengan menunggu. Anda menjadi satu dengan merusak sesuatu.

Superform baru saja meluncurkan bug bounty langsung di Cantina, dan ini benar-benar layak diperhatikan. Bug kritis = hingga 100.000 USDC & token $UP Keparahan tinggi = hingga 20.000 USDC & $UP Sebagai konteks, Superform adalah protokol non-kustodial yang memungkinkan siapa pun untuk membangun dan mendistribusikan produk keuangan onchain. Pada dasarnya, mereka memungkinkan kurator membuat yield vault (supervault) berdasarkan berbagai strategi. Lapisan keamanannya sangat kompleks, mereka menggunakan oracle yang divalidasi validator + validasi ganda merkle hook untuk menjaga akuntansi harga per saham tetap bersih. Itu banyak komponen bergerak, yang mungkin alasan mereka membutuhkan peneliti di sini. Sudah aktif sejak 1 Mei 2026 dengan 22 temuan yang sudah diajukan. Apa yang dianggap kritis? Hal-hal seperti “pencurian langsung pokok dari supervault mana pun,” “pencetakan tidak sah atau inflasi saham supervault,” atau melewati validasi tanda tangan oracle pps. Pada dasarnya, jika Anda bisa menguras dana atau memalsukan akuntansi secara massal, itu adalah kategori utama. Tingkat tinggi mencakup hal-hal seperti mencuri biaya yang belum diklaim atau membekukan dana pengguna selama 48+ jam. Tingkat menengah dibayar hanya dalam $UP, yang secara halus menunjukkan mereka tidak terlalu serius menangani hal-hal tersebut. Beberapa syarat tambahan: - KYC diperlukan sebelum pembayaran (iya, Anda harus mengungkapkan identitas Anda terlebih dahulu lol) - Setoran $20 untuk bergabung - Tidak ada pengujian di mainnet, hanya fork lokal - Anda memerlukan POC yang berfungsi (Foundry atau Hardhat) atau pengajuan Anda akan ditolak Bisa dikatakan ini dibuat untuk peneliti keamanan profesional, bukan pemburu kasual. Konfigurasi dual merkle + oracle cukup kompleks sehingga menemukan kritis nyata kemungkinan besar membutuhkan pengetahuan EVM mendalam dan waktu. Arsitektur @superformxyz benar-benar menarik; jika Anda seorang pengembang atau peneliti kontrak pintar, risiko-imbalan di sini sama sekali tidak buruk. Bagi degen rata-rata seperti saya, ini bukan untuk kami lol, tapi layak dipantau apa yang akan muncul darinya. Baru saja membuat akun Cantina. Bukan berarti saya akan mencari bounty atau apa pun. Ngomong-ngomong, @cantinasecurity, kenapa kalian tidak punya tema gelap👀

Untuk memastikan keamanan dana dalam game Anda, kontrak pintar kami telah diaudit sepenuhnya oleh @hackenclub. Uang Anda berada di tangan yang aman 🔐 Silakan gulir ke akhir posting ini untuk membaca laporan audit lengkapnya 👇

Sebelum protokol Anda diluncurkan, jalankan pemeriksaan ini: ✅ vCISO dengan model ancaman aktif ✅ Pengujian unit + invariant + fuzz ✅ Verifikasi formal pada jalur kritis ✅ Audit AI sebelum dan sesudah perbaikan ✅ Tinjauan manual + 10-12 peneliti tim merah ✅ Audit OPSEC pada kunci, infrastruktur, dan kebersihan tim ✅ Pemantauan Web2 + Web3 aktif sejak hari pertama ✅ Rencana respons insiden telah ditulis dan dilatih Jika ada kotak yang tidak dicentang, Anda memiliki celah. Celah adalah cara $635M menghilang dalam satu bulan. Rincian lengkap setiap lapisan 👇