Catatan Utama
- Bounty ini mencakup smart contract dan aplikasi web dengan hadiah yang disesuaikan berdasarkan tingkat keparahan ancaman.
- ImmuneFi telah melindungi lebih dari $190 miliar dana pengguna dan membayar $120 juta kepada peneliti keamanan.
- DeFi mengalami sekitar 144 eksploitasi yang berhasil pada tahun 2025 dengan kerugian turun 37% menjadi $509 juta pada Q3.
Platform keuangan terdesentralisasi terkemuka di Solana SOL $235.4 volatilitas 24 jam: 3.5% Kapitalisasi pasar: $128.75 B Volume 24 jam: $7.47 B , Kamino, telah mengumumkan program bug bounty terbesar di chain ini hingga saat ini melalui kemitraan dengan ImmuneFi, proyek keamanan siber berbasis insentif terkemuka yang berfokus pada crypto, DeFi, dan Web3. Bug bounty ini dimulai pada Senin, 6 Oktober, dan sejauh ini, belum ada batas waktu.
Secara keseluruhan, program ini dibagi dalam dua kategori: (i) smart contract dan (ii) situs web serta aplikasi. Smart contract memberikan bounty tertinggi, yang diatur berdasarkan tingkat ancaman: kritis, tinggi, dan sedang.
Setiap kerentanan kritis yang dilaporkan akan memberikan penghargaan kepada auditor independen sebesar 10% dari dana yang terdampak langsung, dengan maksimum $1,5 juta dan minimum $150.000 sebagai dorongan. Bug smart contract tingkat tinggi dan sedang akan membayar hingga $100.000 dan flat $10.000, masing-masing. Hadiah untuk situs web dan aplikasi adalah hingga $50.000 dan $10.000 untuk ancaman tingkat kritis dan tinggi.
Sebelum kampanye ImmuneFi ini, Kamino telah menyelenggarakan bug bounty sendiri selama tiga tahun, dengan peningkatan keamanan yang signifikan. Selain itu, protokol ini mengandalkan kode sumber terbuka dan dapat diverifikasi secara publik, lebih dari 18 audit sebelumnya, dan build onchain yang dapat diverifikasi—menjadikan keamanan sebagai prioritas.
Sekarang, “melalui kemitraan ini, kontrak Kamino diuji oleh jaringan peneliti keamanan terbesar di industri,” menurut thread pengumuman pada 6 Oktober.
1/ Dalam kolaborasi dengan @immunefi , Kamino meluncurkan bug bounty terbesar di Solana DeFi—senilai hingga $1,5M
Sebuah langkah besar dalam memperkuat kerangka keamanan Kamino 🧵
— Kamino (@kamino) 6 Oktober 2025
Perlu dicatat, rekam jejak ImmuneFi berbicara sendiri sebagai penyedia layanan keamanan utama di industri ini. Menurut postingan Kamino, proyek ini telah secara efektif melindungi lebih dari $190 miliar dana pengguna, membayar lebih dari $120 juta dalam bentuk hadiah kepada pakar keamanan independen, mengungkap “banyak kerentanan kritis yang tidak terdeteksi hanya melalui audit.”
Pelanggaran Keamanan di DeFi pada 2025
Sementara ImmuneFi telah secara langsung berkontribusi dan mengungkap angka signifikan terkait eksploitasi yang berhasil dicegah berkat bug bounty-nya, banyak proyek lain di DeFi mengalami kerugian besar akibat kerentanan yang dieksploitasi dan tidak ditemukan tepat waktu melalui audit privat atau independen.
Menurut berbagai sumber, terdapat sekitar 144 eksploitasi yang berhasil di DeFi pada tahun 2025. Q1 mencatat 38 insiden, Q2 diperkirakan sekitar 75 insiden, dan Q3 sekitar 31 insiden.
Namun, kerugian akibat peretasan crypto turun 37% pada Q3 menjadi $509 juta, menurut Cointelegraph , tetapi bulan September mencatat lonjakan insiden jutaan dolar, dipimpin oleh eksploitasi di exchange dan DeFi. Sebelumnya, bulan Agustus mencatat kenaikan peretasan crypto selama tiga bulan berturut-turut , menurut Coinspeaker. Laporan lain dari Juli menghitung lebih dari $2,1 miliar hilang dalam lebih dari 75 peretasan crypto pada H1 2025 . Dari $2,1 miliar hingga Juli, $357 juta tercatat hanya pada bulan April —angka yang 11 kali lebih tinggi dari bulan Mei.
next
