TL;DR
- A equipe Firedancer introduziu uma taxa de 1 Solana (SOL) para cada relatório de vulnerabilidade. Os tokens devem ser queimados e não podem ser recuperados, mesmo que a submissão seja rejeitada.
- A decisão seguiu uma competição de segurança que recebeu 809 relatórios de 162 pesquisadores. A Jump Crypto acredita que a IA esteve envolvida na preparação de quase todos eles.
- O programa dobrará as recompensas para vulnerabilidades válidas até 20 de novembro. Bugs relacionados ao Alpenglow receberão pagamentos triplicados, com recompensas de até US$ 300.000 para descobertas críticas.
A equipe por trás do Firedancer, um cliente validador do Solana, começou a exigir que pesquisadores de segurança queimem 1 SOL para cada relatório de vulnerabilidade que submetem. A taxa equivale a aproximadamente $100 e tem como objetivo reduzir relatórios duplicados ou mal fundamentados, muitos dos quais são gerados por inteligência artificial.
Os tokens devem ser permanentemente removidos da circulação. A taxa não é reembolsável, mesmo que o relatório seja inválido, esteja fora do escopo do programa ou descreva uma falha previamente identificada. Pesquisadores que não queimarem os tokens também não serão elegíveis para recompensas.
Firedancer foi desenvolvido pela Jump Crypto como uma alternativa ao Agave, o principal software utilizado por validadores da Solana. Uma vulnerabilidade grave poderia causar interrupções no processamento de transações ou desacordos entre validadores sobre o estado da rede.
Solana recebe centenas de relatórios de segurança assistidos por IA
Entre 9 de abril e 9 de maio, a Jump organizou uma competição de auditoria de segurança com recompensas de US$ 1 milhão. Um total de 162 pesquisadores participaram, submetendo 809 relatórios. Após analisar as submissões, a equipe identificou 127 vulnerabilidades únicas, excluindo achados que não pudessem ser explorados.
Quase metade dos relatórios válidos eram duplicatas. Jump acredita que ferramentas de inteligência artificial foram usadas para descobrir ou escrever praticamente todas as submissões.
A fila de espera atingiu 299 relatórios aguardando revisão. Aproximadamente 80% dos relatórios duplicados foram enviados mais de três dias após o primeiro relatório da mesma vulnerabilidade.
A competição já exigia uma taxa de $100 por submissão e limitava os participantes a um relatório por dia. A nova plataforma também impõe um limite de 3.000 caracteres por seção principal.
Firedancer Aumenta Recompensas para Bugs Críticos
A auditoria revelou problemas graves, incluindo um bug de agendamento que poderia alterar a ordem em que as transações eram executadas e causar divergência entre os validadores da Solana sobre o estado resultante da rede.
Jump também decidiu aumentar os incentivos para pesquisadores. Até 20 de novembro, vulnerabilidades válidas receberão o dobro da recompensa padrão.
Bugs específicos do Alpenglow, novo sistema de votação da Solana, qualificarão-se para pagamentos triplicados. Recompensas para as descobertas mais críticas podem chegar a US$ 300.000.