Solana-Fehlerberichte kosten jetzt 1 SOL, da KI Sicherheitsteams mit Spam flutet

„KI hat das Finden von Fehlern billig gemacht, aber ihre Beurteilung ist immer noch teuer“, schrieb Ishan Bhatt von Jump in einer Oct. 16 Rezension.

Ingenieure mussten gemeldete Probleme immer noch reproduzieren und prüfen, ob die vorgeschlagenen Angriffe funktionieren könnten. Einige Einsendungen wiesen auf scheinbare Schwachstellen hin, übersahen jedoch Schutzmaßnahmen an anderer Stelle in der Software.

Der Rückstau erreichte einen Höchststand von 299 offenen Berichten. Da sich die Überprüfungen verlangsamten, entdeckten andere Forscher Fehler wieder, die bereits eingereicht worden waren, aber noch nicht behoben oder offengelegt wurden. Etwa 80% der Duplikate trafen mehr als drei Tage nach dem ursprünglichen Bericht ein.

Der Wettbewerb hatte bereits $100 pro Einsendung verlangt und die Forscher auf einen Bericht pro Tag beschränkt. Jump sagt, dass Gebühren Forscher davon abhalten, eine große Anzahl spekulativer Erkenntnisse einzureichen und deren Validierung den Ingenieuren zu überlassen.

Die neue Plattform begrenzt zudem jeden Hauptabschnitt des Berichts auf 3,000 Zeichen.

Der Wettbewerb deckte schwerwiegende Schwachstellen auf, darunter einen Planungsfehler, der dazu führen konnte, dass Firedancer Transaktionen in der falschen Reihenfolge ausführt und mit anderen Solana-Validatoren über den resultierenden Netzwerkzustand uneins ist.

Unterdessen erhöht Jump die Belohnungen parallel zu den Einsendekosten. Berechtigte Ergebnisse erhalten bis zum Nov. 20 die doppelte Standardauszahlung oder die dreifache für Fehler, die spezifisch für Alpenglow, Solanas neues Abstimmsystem, sind. Kritische Alpenglow-Erkenntnisse können sich für bis zu $300,000 qualifizieren.