Tim Firedancer Solana Memerlukan Biaya 1 SOL Per Laporan Kerentanan

TL;DR

• Tim Firedancer memperkenalkan biaya 1 Solana (SOL) untuk setiap laporan kerentanan. Token harus dibakar dan tidak dapat dipulihkan, bahkan jika pengiriman ditolak.
• Keputusan tersebut mengikuti kompetisi keamanan yang menerima 809 laporan dari 162 peneliti. Jump Crypto percaya AI terlibat dalam mempersiapkan hampir semua laporan tersebut.
• Program ini akan menggandakan hadiah untuk kerentanan yang valid hingga 20 November. Bug terkait Alpenglow akan menerima pembayaran tiga kali lipat, dengan hadiah hingga $300.000 untuk temuan kritis.

Tim di balik Firedancer, klien validator Solana, telah mulai meminta para peneliti keamanan untuk membakar 1 SOL untuk setiap laporan kerentanan yang mereka ajukan. Biaya ini senilai sekitar $100 dan bertujuan untuk mengurangi laporan duplikat atau kurang didukung, banyak di antaranya dihasilkan menggunakan kecerdasan buatan.

Token harus dihapus secara permanen dari peredaran. Biaya tidak dapat dikembalikan, bahkan jika laporan tidak valid, berada di luar lingkup program, atau menggambarkan bug yang telah teridentifikasi sebelumnya. Peneliti yang tidak membakar token juga tidak akan memenuhi syarat untuk mendapatkan reward.

Firedancer dikembangkan oleh Jump Crypto sebagai alternatif untuk Agave, perangkat lunak utama yang digunakan oleh validator Solana. Kerentanan serius dapat menyebabkan gangguan dalam pemrosesan transaksi atau perbedaan pendapat di antara validator mengenai status jaringan.

Antara 9 April dan 9 Mei, Jump menyelenggarakan kompetisi audit keamanan dengan hadiah senilai $1 juta. Sebanyak 162 peneliti berpartisipasi, mengirimkan 809 laporan. Setelah meninjau submisi, tim mengidentifikasi 127 kerentanan unik, tidak termasuk temuan yang tidak dapat dieksploitasi.

Hampir setengah dari laporan yang valid adalah duplikat. Jump percaya bahwa alat kecerdasan buatan digunakan untuk menemukan atau menulis hampir setiap submisi.

Backlog mencapai 299 laporan yang menunggu tinjauan. Sekitar 80% laporan duplikat diajukan lebih dari tiga hari setelah laporan pertama mengenai vulnerability yang sama.

Kompetisi ini sudah mengharuskan biaya $100 per pengiriman dan membatasi peserta hingga satu laporan per hari. Platform baru juga memberlakukan batas 3.000 karakter per bagian utama.

Audit tersebut mengungkap masalah serius, termasuk bug penjadwalan yang dapat mengubah urutan eksekusi transaksi dan menyebabkan validator Solana tidak sepakat pada keadaan jaringan yang dihasilkan.

Jump juga memutuskan untuk meningkatkan insentif bagi para peneliti. Hingga 20 November, kerentanan yang valid akan menerima imbalan dua kali lipat dari standar.

Bug spesifik untuk Alpenglow, sistem pemungutan suara baru Solana, akan memenuhi syarat untuk pembayaran tiga kali lipat. Hadiah untuk temuan paling kritis bisa mencapai $300.000.