Pasukan Solana Firedancer Mengenakan Yuran 1 SOL Setiap Laporan Kerentanan

TL;DR

• Pasukan Firedancer memperkenalkan yuran 1 Solana (SOL) untuk setiap laporan kerentanan. Token-token tersebut mesti dibakar dan tidak boleh dipulihkan, walaupun penghantaran ditolak.
• Keputusan itu mengikuti satu pertandingan keselamatan yang menerima 809 laporan daripada 162 penyelidik. Jump Crypto percaya AI terlibat dalam menyediakan hampir kesemuanya.
• Program ini akan menggandakan ganjaran untuk kerentanan yang sah sehingga 20 November. Kebocoran berkaitan Alpenglow akan menerima pembayaran tiga kali ganda, dengan ganjaran sehingga $300,000 untuk penemuan kritikal.

Pasukan di sebalik Firedancer, klien validator Solana, telah mula memerlukan penyelidik keselamatan untuk membakar 1 SOL bagi setiap laporan kerentanan yang mereka serahkan. Yuran ini bernilai kira-kira $100 dan bertujuan untuk mengurangkan laporan berulang atau tidak disokong dengan baik, banyak daripadanya dihasilkan menggunakan kecerdasan buatan.

Token-token mesti dipadamkan secara kekal dari peredaran. Yuran tidak boleh dipulangkan, walaupun laporan tidak sah, berada di luar lingkungan program, atau menggambarkan kelemahan yang telah dikenal pasti sebelumnya. Penyelidik yang tidak membakar token juga tidak layak untuk mendapat ganjaran.

Firedancer dibangun oleh Jump Crypto sebagai alternatif kepada Agave, perisian utama yang digunakan oleh penvalidasi Solana. Sebuah kelemahan serius boleh menyebabkan gangguan dalam pemprosesan transaksi atau percanggahan antara penvalidasi mengenai keadaan rangkaian.

Antara 9 April dan 9 Mei, Jump menganjurkan pertandingan audit keselamatan dengan hadiah sebanyak $1 juta. Sejumlah 162 penyelidik menyertai, menghantar 809 laporan. Selepas meninjau penghantaran, pasukan mengenal pasti 127 kelemahan unik, mengeluarkan dapatan yang tidak boleh dieksploitasi.

Hampir separuh daripada laporan yang sah adalah salinan. Jump percaya bahawa alat kecerdasan buatan digunakan untuk menemui atau menulis hampir setiap penghantaran.

Backlog mencapai 299 laporan yang menunggu tinjauan. Kira-kira 80% laporan duplikat telah dihantar lebih daripada tiga hari selepas laporan pertama mengenai vulnerability yang sama.

Kompetisi ini sudah memerlukan yuran $100 setiap penghantaran dan membataskan peserta kepada satu laporan sehari. Platfom baharu juga mengenakan had 3,000 aksara setiap bahagian utama.

Audit tersebut mengungkapkan isu serius, termasuk ralat penjadualan yang boleh mengubah urutan pelaksanaan transaksi dan menyebabkan validator Solana tidak bersetuju mengenai keadaan rangkaian yang dihasilkan.

Jump juga memutuskan untuk meningkatkan insentif untuk para penyelidik. Hingga 20 November, kerentanan yang sah akan menerima imbalan dua kali ganda dari imbalan biasa.

Ralat khas untuk Alpenglow, sistem pengundian baharu Solana, akan memenuhi syarat untuk pembayaran tiga kali ganda. Hadiah untuk penemuan paling kritikal boleh mencapai $300,000.