Кратко
- Команда Firedancer ввела плату в 1 Solana (SOL) за каждый отчет об уязвимости. Токены должны быть сожжены и не могут быть восстановлены, даже если заявка отклонена.
- Решение было принято после конкурса по безопасности, в котором участвовало 809 отчетов от 162 исследователей. Jump Crypto считает, что ИИ был задействован в подготовке почти всех из них.
- Программа удвоит вознаграждения за действительные уязвимости до 20 ноября. Ошибки, связанные с Alpenglow, получат утроенные выплаты, причем вознаграждения за критические находки могут достигать 300 000 долларов США.
Команда, стоящая за Firedancer — клиентом валидатора Solana, — начала требовать, чтобы исследователи безопасности сжигали 1 SOL за каждое сообщение об уязвимости. Сбор составляет примерно 100 долларов и предназначен для снижения количества дублирующих или плохо обоснованных отчетов, многие из которых генерируются с помощью искусственного интеллекта.
Токены должны быть безвозвратно изъяты из обращения. Вознаграждение не подлежит возврату, даже если отчет недействителен, выходит за рамки программы или описывает уже известную уязвимость. Исследователи, которые не сожгут токены, также не будут иметь права на вознаграждение.
Firedancer был разработан Jump Crypto в качестве альтернативы Agave — основному программному обеспечению, используемому валидаторами Solana. Серьёзная уязвимость может вызвать сбои в обработке транзакций или расхождения между валидаторами относительно состояния сети.
Solana получила сотни отчетов о безопасности с использованием ИИ
С 9 апреля по 9 мая Jump провел конкурс по аудиту безопасности с призовым фондом в 1 миллион долларов. В нем приняли участие 162 исследователя, которые представили 809 отчетов. После анализа заявок команда выявила 127 уникальных уязвимостей, исключив находки, которые невозможно было эксплуатировать.
Почти половина действительных отчетов были дубликатами. Джамп считает, что инструменты искусственного интеллекта были использованы для обнаружения или написания практически каждой подачи.
Бэклог достиг 299 отчетов, ожидающих проверки. Приблизительно 80% дубликатов отчетов были поданы более чем через три дня после первого отчета об одной и той же уязвимости.
Конкурс уже требовал платы в размере 100 долларов за каждую подачу и ограничивал участников одним отчетом в день. Новая платформа также накладывает ограничение в 3 000 символов на основной раздел.
Firedancer увеличивает вознаграждения за критические уязвимости
Аудит выявил серьезные проблемы, включая ошибку планирования, которая могла изменить порядок выполнения транзакций и привести к расхождениям между валидаторами Solana в отношении итогового состояния сети.
Jump также решил увеличить стимулы для исследователей. До 20 ноября действительные уязвимости будут получать вдвое больше стандартного вознаграждения.
Баги, специфичные для Alpenglow, новой системы голосования Solana, будут квалифицироваться для тройных выплат. Награды за самые критичные находки могут достигать 300 000 долларов.