Kısa özet
- Firedancer ekibi, her bir güvenlik açığı raporu için 1 Solana (SOL) ücreti tanıttı. Bu token'lar yakılmalıdır ve gönderim reddedilse bile geri alınamaz.
- Karar, 162 araştırmacıdan 809 rapor alan bir güvenlik yarışmasının ardından alındı. Jump Crypto, bunların neredeyse hepsinin hazırlanmasında yapay zekânın yer aldığını düşünüyor.
- Program, 20 Kasım'a kadar geçerli açıklar için ödülleri iki katına çıkaracak. Alpenglow ile ilgili hatalar üç kat ödeme alacak ve kritik bulgular için ödüller $300.000'a kadar çıkabilecek.
Firedancer, bir Solana doğrulayıcı istemcisinin arkasındaki ekip, gönderdikleri her güvenlik açıkları raporu için 1 SOL yakmayı zorunlu hale getirmeye başladı. Bu ücret yaklaşık 100 dolar değerinde olup, çoğunlukla yapay zeka kullanılarak oluşturulan çakışan veya yetersiz desteklenmiş raporların azaltılmasını amaçlıyor.
Tokenlar dolaşımdan kalıcı olarak kaldırılmalıdır. Ücret, raporun geçersiz olması, programın kapsamı dışına çıkması veya daha önce tespit edilmiş bir hata tanımlaması olsa bile iade edilemez. Tokenları yakmayan araştırmacılar da ödüllerden yararlanamaz.
Firedancer, Solana doğrulayıcıları tarafından kullanılan ana yazılım olan Agave'in bir alternatifi olarak Jump Crypto tarafından geliştirildi. Ciddi bir zafiyet, işlem işleme sırasında sorunlara veya doğrulayıcılar arasında ağ durumu hakkında anlaşmazlıklara neden olabilir.
Solana, Yüzlerce Yapay Zeka Destekli Güvenlik Raporu Alıyor
9 Nisan ile 9 Mayıs arasında Jump, 1 milyon dolarlık ödüller sunan bir güvenlik denetimi yarışması düzenledi. Toplamda 162 araştırmacı katıldı ve 809 rapor sundu. Gönderilerin incelenmesinin ardından ekip, istismar edilemeyen bulguları hariç tutarak 127 benzersiz zafiyet belirledi.
Geçerli raporların neredeyse yarısı çoğaltılmıştı. Jump, yapay zeka araçlarının neredeyse tüm gönderilerin keşfedilmesinde veya yazılmasında kullanıldığını düşünüyor.
Geri kalan 299 rapor inceleme bekliyor. Aynı zafiyet'in ilk raporundan sonra, yaklaşık %80'i üç günden daha sonra gönderildi.
Yarışma zaten her gönderimde 100 dolarlık bir ücret talep ediyor ve katılımcıları günde bir raporla sınırlıyor. Yeni platform, ana bölüm başına 3.000 karakterlik bir sınır da getiriyor.
Firedancer, Kritik Hatalar İçin Ödülleri Artırıyor
Denetim, işlemlerin yürütülme sırasını değiştirebilecek ve Solana doğrulayıcılarının sonuç ağ durumu hakkında fikir birliğine varamamasına neden olabilecek bir zamanlama hatası dahil ciddi sorunları ortaya çıkardı.
Jump, araştırmacılar için teşvikleri artırmaya karar verdi. 20 Kasım'a kadar geçerli güvenlik açıkları, standart ödülün iki katını alacaktır.
Alpenglow'a özgü hatalar, Solana'nın yeni oy sistemine ilişkin üçlü ödüller için yeterli olacaktır. En kritik bulgular için ödüller 300.000 dolara ulaşabilir.