Relatórios de bugs na Solana agora custam 1 SOL após IA inundar equipes de segurança com spam

“A IA tornou a busca por bugs barata, mas julgá-los ainda é caro”, escreveu Ishan Bhatt, da Jump, em uma análise de 16 de outubro.

Os engenheiros ainda precisavam reproduzir os problemas relatados e verificar se os ataques propostos poderiam funcionar. Algumas submissões sinalizaram fraquezas aparentes enquanto ignoravam proteções em outras partes do software.

O acúmulo atingiu o pico de 299 relatórios abertos. Conforme as revisões diminuíram, outros pesquisadores redescobriram bugs que já haviam sido enviados, mas permaneciam sem correção ou sem divulgação. Cerca de 80% das duplicatas chegaram mais de três dias após o relatório original.

A competição já cobrava $100 por submissão e limitava os pesquisadores a um relatório por dia. A Jump afirma que a cobrança desencoraja os pesquisadores de enviar grandes quantidades de descobertas especulativas e deixar seus engenheiros para validá-las.

Sua nova plataforma também limita cada seção principal do relatório a 3.000 caracteres.

A competição revelou vulnerabilidades sérias, incluindo um erro de agendamento que poderia fazer o Firedancer executar transações na ordem errada e discordar de outros validadores da Solana sobre o estado resultante da rede.

Enquanto isso, a Jump está aumentando as recompensas junto com o custo de submissão. Descobertas elegíveis recebem o dobro do pagamento padrão até 20 de novembro, ou três vezes para bugs específicos do Alpenglow, o novo sistema de votação da Solana. Descobertas críticas do Alpenglow podem se qualificar para até $300.000.