Notícias SOL: Os relatórios de bugs do Solana agora custam 1 SOL enquanto a IA inunda as equipes de segurança com spam

“A IA tornou barato encontrar bugs, mas julgá-los ainda é caro”, escreveu Ishan Bhatt da Jump em um Revisão de 16 de outubro.

Os engenheiros ainda tiveram que reproduzir os problemas relatados e verificar se os ataques propostos funcionariam. Alguns envios sinalizaram fraquezas aparentes, embora faltassem proteções em outras partes do software.

O backlog atingiu o pico de 299 relatórios abertos. À medida que as revisões diminuíam, outros pesquisadores redescobriram bugs que já haviam sido enviados, mas que permaneciam sem correção ou não divulgados. Cerca de 80% das duplicatas chegaram mais de três dias após o relatório original.

A competição já cobrava US$ 100 por submissão e limitava os pesquisadores a um relatório por dia. Jump diz que a cobrança desencoraja os pesquisadores de enviar um grande número de descobertas especulativas e deixar que seus engenheiros as validem.

Sua nova plataforma também limita cada seção principal do relatório a 3.000 caracteres.

A competição descobriu vulnerabilidades graves, incluindo um erro de agendamento que poderia fazer com que o Firedancer executasse transações na ordem errada e discordasse de outros validadores Solana sobre o estado resultante da rede.

Enquanto isso, a Jump está aumentando as recompensas junto com o custo de envio. As descobertas elegíveis recebem o dobro do pagamento padrão até 20 de novembro, ou três vezes para bugs específicos do Alpenglow, o novo sistema de votação de Solana. As descobertas críticas do Alpenglow podem se qualificar para até US$ 300.000.