#solana
Les signalements de bugs sur Solana coûtent désormais 1 SOL alors que l’IA inonde les équipes de sécurité de spam
Une avalanche de signalements de bugs assistés par l’IA a incité l’équipe à l’origine du logiciel Firedancer de Solana à facturer 1 SOL, soit environ 100 $, par soumission aux chercheurs. L’objectif est de réduire le spam et de laisser davantage de temps aux ingénieurs pour enquêter sur les véritables failles de sécurité.
Les jetons doivent être brûlés, ce qui les retire définitivement de la circulation. Selon les conditions mises à jour lundi, les frais ne sont pas remboursables, même si un signalement est invalide, hors du champ d’application du programme ou fait doublon avec une découverte antérieure. Les signalements soumis sans brûlage de jetons ne peuvent donner droit à aucune récompense.
La société de trading Jump Crypto a créé Firedancer comme alternative à Agave, le principal logiciel utilisé par les ordinateurs qui vérifient et traitent les transactions Solana.
Une faille grave peut empêcher ces ordinateurs de traiter les paiements ou les amener à être en désaccord sur les soldes des comptes, perturbant ainsi les transactions et les transferts. Des centaines de signalements en double ou inexploitables détournent les ingénieurs de l’enquête et de la correction de ces vulnérabilités.
Pourquoi ces nouvelles conditions
Un concours d’audit doté d’un million de dollars, organisé du 9 avril au 9 mai, a attiré 809 signalements de la part de 162 chercheurs. Ceux-ci ont permis de découvrir 127 failles de sécurité distinctes, sans compter les observations non exploitables. Près de la moitié des soumissions valides faisaient doublon.
Jump estime que des agents d’IA ont contribué à découvrir ou à rédiger presque toutes les soumissions.
« L’IA a rendu la découverte de bugs peu coûteuse, mais leur évaluation reste coûteuse », a écrit Ishan Bhatt, de Jump, dans un bilan publié le 16 octobre.
Les ingénieurs devaient toujours reproduire les problèmes signalés et vérifier si les attaques proposées pouvaient fonctionner. Certaines soumissions signalaient des faiblesses apparentes sans tenir compte des protections présentes ailleurs dans le logiciel.
Le nombre de signalements en attente a atteint un pic de 299. À mesure que les examens ralentissaient, d’autres chercheurs redécouvraient des bugs déjà signalés, mais qui n’avaient pas encore été corrigés ou divulgués. Environ 80 % des doublons sont arrivés plus de trois jours après le signalement initial.#Write2Earn #EarningsSeason #W2E #sol $SOL
Les signalements de bugs sur Solana coûtent désormais 1 SOL alors que l’IA inonde les équipes de sécurité de spam
Une avalanche de signalements de bugs assistés par l’IA a incité l’équipe à l’origine du logiciel Firedancer de Solana à facturer 1 SOL, soit environ 100 $, par soumission aux chercheurs. L’objectif est de réduire le spam et de laisser davantage de temps aux ingénieurs pour enquêter sur les véritables failles de sécurité.
Les jetons doivent être brûlés, ce qui les retire définitivement de la circulation. Selon les conditions mises à jour lundi, les frais ne sont pas remboursables, même si un signalement est invalide, hors du champ d’application du programme ou fait doublon avec une découverte antérieure. Les signalements soumis sans brûlage de jetons ne peuvent donner droit à aucune récompense.
La société de trading Jump Crypto a créé Firedancer comme alternative à Agave, le principal logiciel utilisé par les ordinateurs qui vérifient et traitent les transactions Solana.
Une faille grave peut empêcher ces ordinateurs de traiter les paiements ou les amener à être en désaccord sur les soldes des comptes, perturbant ainsi les transactions et les transferts. Des centaines de signalements en double ou inexploitables détournent les ingénieurs de l’enquête et de la correction de ces vulnérabilités.
Pourquoi ces nouvelles conditions
Un concours d’audit doté d’un million de dollars, organisé du 9 avril au 9 mai, a attiré 809 signalements de la part de 162 chercheurs. Ceux-ci ont permis de découvrir 127 failles de sécurité distinctes, sans compter les observations non exploitables. Près de la moitié des soumissions valides faisaient doublon.
Jump estime que des agents d’IA ont contribué à découvrir ou à rédiger presque toutes les soumissions.
« L’IA a rendu la découverte de bugs peu coûteuse, mais leur évaluation reste coûteuse », a écrit Ishan Bhatt, de Jump, dans un bilan publié le 16 octobre.
Les ingénieurs devaient toujours reproduire les problèmes signalés et vérifier si les attaques proposées pouvaient fonctionner. Certaines soumissions signalaient des faiblesses apparentes sans tenir compte des protections présentes ailleurs dans le logiciel.
Le nombre de signalements en attente a atteint un pic de 299. À mesure que les examens ralentissaient, d’autres chercheurs redécouvraient des bugs déjà signalés, mais qui n’avaient pas encore été corrigés ou divulgués. Environ 80 % des doublons sont arrivés plus de trois jours après le signalement initial.#Write2Earn #EarningsSeason #W2E #sol $SOL
