#btc
Für einen Bug-Report müssen erst 100 Dollar verbrannt werden: Beim Audit-Wettbewerb mit einer Million Dollar gingen 809 Meldungen ein, aber nur 127 echte Schwachstellen blieben übrig 🦖
⚡ 有大动静群里说
Firedancer, der zweite Client für Solana, hat ab Montag die Regeln geändert: Für jeden eingereichten Bug-Report muss zuerst dauerhaft 1 SOL verbrannt werden – zum aktuellen Kurs etwa 100 Dollar. Bei ungültigen, außerhalb des Umfangs liegenden oder doppelten Meldungen gibt es keine Rückerstattung. Ohne Verbrennungsnachweis ist ein Report nicht für eine Prämie berechtigt.
Das war keine spontane Entscheidung. Jump Crypto veranstaltete vom 9. April bis zum 9. Mai einen Audit-Wettbewerb mit einem Preisgeld von einer Million Dollar. 162 Forschende reichten 809 Meldungen ein. Nachdem nicht ausnutzbare Beobachtungen aussortiert worden waren, blieben nur 127 eigenständige, gültige Funde übrig. Fast die Hälfte der gültigen Einreichungen waren Duplikate.
Jump ist der Ansicht, dass hinter fast jeder Einreichung KI steckt: Schwachstellen zu finden ist billiger geworden, sie zu bewerten bleibt teuer ⚠️
Als der Rückstand am größten war, warteten 299 Meldungen auf Prüfung. Rund 80 % der doppelten Meldungen trafen mehr als drei Tage nach dem ersten Report ein. Manche Forschende entdeckten sogar Probleme erneut, die bereits gemeldet, aber noch nicht behoben oder offengelegt worden waren. So wurde immer wieder Entwicklungszeit verschwendet, während wirklich gefährliche Fehler weiter hinten in der Warteschlange landeten.
Die Folgen sind nicht nur theoretisch: Im Wettbewerb wurden tatsächlich schwerwiegende Probleme gefunden. Ein Fehler in der Transaktionsplanung hätte dazu führen können, dass Firedancer Transaktionen in der falschen Reihenfolge ausführt und damit direkt der Einschätzung anderer Solana-Validatoren zum Netzwerkzustand widerspricht. Nach dem Mainnet-Start hätte das Überweisungen und die Bestätigung von Transaktionen betroffen.
Deshalb verlangen sie einerseits eine Gebühr und erhöhen andererseits die Prämien: Bis zum 20. November werden qualifizierte Funde mit dem Doppelten der üblichen Prämie vergütet. Für Probleme im Zusammenhang mit dem Abstimmungssystem Alpenglow gibt es das Dreifache. Für kritische Schwachstellen sind bis zu 300.000 Dollar möglich. Die neue Plattform schreibt außerdem vor, dass der Haupttext jedes Reports höchstens 3.000 Zeichen umfasst: Zuerst muss der Angriffsweg klar beschrieben werden, dann geht es ums Geld.
Meine Einschätzung: Das ist keine Knausrigkeit, sondern eine Bepreisung von Aufmerksamkeit. Wenn KI die Grenzkosten beim Finden von Schwachstellen gegen null drückt, werden Bug-Reports vom knappen Gut zur Flut. Die Kosten für die Prüfung bleiben jedoch bei den Entwicklerteams. 1 SOL ist nicht teuer, reicht aber aus, um diejenigen auszusieben, die nicht für ihre Einreichungen geradestehen wollen 💰
Noch wichtiger für das Ökosystem: Echte White Hats werden nicht wegen 100 Dollar abspringen. Abspringen werden Skriptfarmen, die massenhaft standardisierte Reports erzeugen. Wer einen Fehler reproduzieren, den Angriffsweg klar beschreiben und Tests liefern kann, erhält dafür sogar das Zwei- bis Dreifache. Die Sicherheitsbudgets verlagern sich gerade von der Quantität zur Qualität.
BTC steht aktuell bei 79.788 Dollar, ETH bei 2.314 Dollar und SOL bei 100 Dollar. Der Gesamtmarkt bewegt sich kaum, aber Regeländerungen auf dieser Infrastrukturebene entscheiden oft früher als die Kurse, wer die nächste Runde übersteht.
Was meint ihr: Hält ein solches Kautionsmodell echte White Hats ab? Schreibt eure Meinung in die Kommentare.
Jeden Tag halten wir euch über die neuesten Themen rund um Kryptosicherheit auf dem Laufenden. Wir schauen nicht nur darauf, was passiert, sondern erklären auch die Hintergründe und Chancen 👀🚀
Für einen Bug-Report müssen erst 100 Dollar verbrannt werden: Beim Audit-Wettbewerb mit einer Million Dollar gingen 809 Meldungen ein, aber nur 127 echte Schwachstellen blieben übrig 🦖
⚡ 有大动静群里说
Firedancer, der zweite Client für Solana, hat ab Montag die Regeln geändert: Für jeden eingereichten Bug-Report muss zuerst dauerhaft 1 SOL verbrannt werden – zum aktuellen Kurs etwa 100 Dollar. Bei ungültigen, außerhalb des Umfangs liegenden oder doppelten Meldungen gibt es keine Rückerstattung. Ohne Verbrennungsnachweis ist ein Report nicht für eine Prämie berechtigt.
Das war keine spontane Entscheidung. Jump Crypto veranstaltete vom 9. April bis zum 9. Mai einen Audit-Wettbewerb mit einem Preisgeld von einer Million Dollar. 162 Forschende reichten 809 Meldungen ein. Nachdem nicht ausnutzbare Beobachtungen aussortiert worden waren, blieben nur 127 eigenständige, gültige Funde übrig. Fast die Hälfte der gültigen Einreichungen waren Duplikate.
Jump ist der Ansicht, dass hinter fast jeder Einreichung KI steckt: Schwachstellen zu finden ist billiger geworden, sie zu bewerten bleibt teuer ⚠️
Als der Rückstand am größten war, warteten 299 Meldungen auf Prüfung. Rund 80 % der doppelten Meldungen trafen mehr als drei Tage nach dem ersten Report ein. Manche Forschende entdeckten sogar Probleme erneut, die bereits gemeldet, aber noch nicht behoben oder offengelegt worden waren. So wurde immer wieder Entwicklungszeit verschwendet, während wirklich gefährliche Fehler weiter hinten in der Warteschlange landeten.
Die Folgen sind nicht nur theoretisch: Im Wettbewerb wurden tatsächlich schwerwiegende Probleme gefunden. Ein Fehler in der Transaktionsplanung hätte dazu führen können, dass Firedancer Transaktionen in der falschen Reihenfolge ausführt und damit direkt der Einschätzung anderer Solana-Validatoren zum Netzwerkzustand widerspricht. Nach dem Mainnet-Start hätte das Überweisungen und die Bestätigung von Transaktionen betroffen.
Deshalb verlangen sie einerseits eine Gebühr und erhöhen andererseits die Prämien: Bis zum 20. November werden qualifizierte Funde mit dem Doppelten der üblichen Prämie vergütet. Für Probleme im Zusammenhang mit dem Abstimmungssystem Alpenglow gibt es das Dreifache. Für kritische Schwachstellen sind bis zu 300.000 Dollar möglich. Die neue Plattform schreibt außerdem vor, dass der Haupttext jedes Reports höchstens 3.000 Zeichen umfasst: Zuerst muss der Angriffsweg klar beschrieben werden, dann geht es ums Geld.
Meine Einschätzung: Das ist keine Knausrigkeit, sondern eine Bepreisung von Aufmerksamkeit. Wenn KI die Grenzkosten beim Finden von Schwachstellen gegen null drückt, werden Bug-Reports vom knappen Gut zur Flut. Die Kosten für die Prüfung bleiben jedoch bei den Entwicklerteams. 1 SOL ist nicht teuer, reicht aber aus, um diejenigen auszusieben, die nicht für ihre Einreichungen geradestehen wollen 💰
Noch wichtiger für das Ökosystem: Echte White Hats werden nicht wegen 100 Dollar abspringen. Abspringen werden Skriptfarmen, die massenhaft standardisierte Reports erzeugen. Wer einen Fehler reproduzieren, den Angriffsweg klar beschreiben und Tests liefern kann, erhält dafür sogar das Zwei- bis Dreifache. Die Sicherheitsbudgets verlagern sich gerade von der Quantität zur Qualität.
BTC steht aktuell bei 79.788 Dollar, ETH bei 2.314 Dollar und SOL bei 100 Dollar. Der Gesamtmarkt bewegt sich kaum, aber Regeländerungen auf dieser Infrastrukturebene entscheiden oft früher als die Kurse, wer die nächste Runde übersteht.
Was meint ihr: Hält ein solches Kautionsmodell echte White Hats ab? Schreibt eure Meinung in die Kommentare.
Jeden Tag halten wir euch über die neuesten Themen rund um Kryptosicherheit auf dem Laufenden. Wir schauen nicht nur darauf, was passiert, sondern erklären auch die Hintergründe und Chancen 👀🚀
