ملخص
- قدم فريق Firedancer رسماً قدره 1 سولانا (SOL) لكل تقرير عن ثغرة أمنية. يجب حرق الرموز ولا يمكن استردادها، حتى إذا تم رفض الإرسال.
- اتُخذ القرار بعد منافسة أمنية تلقت 809 تقارير من 162 باحثًا. تعتقد Jump Crypto أن الذكاء الاصطناعي كان مشاركًا في إعداد تقريبًا جميعها.
- سيُضاعف البرنامج المكافآت للثغرات الصالحة حتى 20 نوفمبر. ستتلقى الثغرات المتعلقة بـ Alpenglow مكافآت ثلاثية، مع مكافآت تصل إلى 300,000 دولار للعثور على ثغرات حرجة.
الفريق خلف Firedancer، عميل مُحقق Solana، بدأ المطالبة من باحثي الأمن بحرق 1 SOL مقابل كل تقرير عن ثغرة أمنية يقدمونه. تبلغ قيمة الرسوم حوالي 100 دولار وتهدف إلى تقليل التقارير المكررة أو غير المدعومة جيدًا، والتي يُنتج العديد منها باستخدام الذكاء الاصطناعي.
يجب إزالة الرموز بشكل دائم من التداول. الرسوم غير قابلة للاسترداد، حتى إذا كان التقرير غير صالح، أو خارج نطاق البرنامج، أو يصف ثغرة تم تحديدها سابقًا. كما أن الباحثين الذين لا يحرقون الرموز لن يكونوا مؤهلين للحصول على مكافآت.
تم تطوير Firedancer من قبل Jump Crypto كبديل لـ Agave، وهو البرنامج الرئيسي المستخدم من قبل مُحققَي Solana. يمكن أن تسبب ثغرة خطيرة اضطرابات في معالجة المعاملات أو خلافات بين المُحققين حول حالة الشبكة.
تلقت سولانا مئات التقارير الأمنية المدعومة بالذكاء الاصطناعي
بين 9 أبريل و9 مايو، نظمت Jump مسابقة تدقيق أمني بجوائز قيمتها مليون دولار. شارك ما مجموعه 162 باحثًا، وقدموا 809 تقارير. وبعد مراجعة الطلبات، حدد الفريق 127 ثغرات فريدة، باستثناء النتائج التي لا يمكن استغلالها.
كان ما يقارب نصف التقارير الصالحة مكررة. يعتقد جامب أن أدوات الذكاء الاصطناعي استُخدمت لاكتشاف أو كتابة تقريبًا كل تقديم.
وصلت قائمة الانتظار إلى 299 تقريرًا بانتظار المراجعة. تم تقديم حوالي 80٪ من التقارير المكررة بعد أكثر من ثلاثة أيام من تقديم أول تقرير عن نفس الثغرة.
كانت المنافسة تتطلب بالفعل رسماً قدره 100 دولار لكل تقديم، وحدّت المشاركين إلى تقرير واحد يومياً. كما تفرض المنصة الجديدة حدّاً قدره 3,000 حرف لكل قسم رئيسي.
زيادة مكافآت Firedancer للأخطاء الحرجة
كشفت المراجعة عن مشكلات خطيرة، بما في ذلك عيب في الجدولة يمكنه تغيير ترتيب تنفيذ المعاملات وتسبب في اختلاف مُصدّقي Solana حول الحالة الناتجة للشبكة.
قرر جامب أيضًا زيادة الحوافز للباحثين. من خلال 20 نوفمبر، ستتلقى الثغرات الصالحة ضعف المكافأة القياسية.
ستؤهل الأخطاء الخاصة بـ Alpenglow، نظام التصويت الجديد لـ Solana، للحصول على مكافآت ثلاثية. يمكن أن تصل المكافآت لأهم الاكتشافات إلى 300,000 دولار.