#solana
Laporan bug Solana kini dikenai biaya 1 SOL karena AI membanjiri tim keamanan dengan spam
Banjir laporan bug yang dibantu AI mendorong tim di balik perangkat lunak Firedancer milik Solana untuk mengenakan biaya 1 SOL, senilai sekitar $100, untuk setiap pengajuan. Tujuannya adalah mengurangi spam dan memberi para insinyur lebih banyak waktu untuk menyelidiki celah keamanan yang nyata.
Token tersebut harus dibakar, yang berarti token itu dihapus secara permanen dari peredaran. Berdasarkan ketentuan yang diperbarui pada hari Senin, biaya tersebut tidak dapat dikembalikan sekalipun laporan tidak valid, di luar cakupan program, atau merupakan duplikat dari temuan sebelumnya. Laporan yang dikirim tanpa pembakaran token tidak memenuhi syarat untuk memperoleh hadiah.
Perusahaan perdagangan Jump Crypto membangun Firedancer sebagai alternatif Agave, perangkat lunak utama yang digunakan komputer untuk memeriksa dan memproses transaksi Solana.
Celah serius dapat menghentikan komputer tersebut memproses pembayaran atau membuat komputer-komputer itu berbeda pendapat tentang saldo akun, sehingga mengganggu perdagangan dan transfer. Ratusan laporan duplikat atau yang tidak dapat ditindaklanjuti menyita waktu para insinyur yang seharusnya dapat digunakan untuk menyelidiki dan memperbaiki kerentanan tersebut.
Alasan ketentuan baru
Kompetisi audit senilai $1 juta yang berlangsung dari 9 April hingga 9 Mei menarik 809 laporan dari 162 peneliti. Laporan-laporan tersebut menghasilkan 127 temuan keamanan unik, tidak termasuk pengamatan yang tidak dapat dieksploitasi. Hampir separuh pengajuan yang valid merupakan duplikat.
Jump meyakini bahwa agen AI membantu menemukan atau menulis hampir semua pengajuan.
“AI membuat pencarian bug menjadi murah, tetapi menilainya tetap mahal,” tulis Ishan Bhatt dari Jump dalam ulasan pada 16 Oktober.
Para insinyur tetap harus mereproduksi masalah yang dilaporkan dan memeriksa apakah serangan yang diusulkan dapat berhasil. Beberapa pengajuan menandai kelemahan yang tampak jelas, tetapi melewatkan perlindungan di bagian lain perangkat lunak.
Tumpukan laporan mencapai puncaknya dengan 299 laporan yang belum ditangani. Saat proses peninjauan melambat, peneliti lain menemukan kembali bug yang sudah dilaporkan tetapi belum diperbaiki atau diungkapkan. Sekitar 80% laporan duplikat masuk lebih dari tiga hari setelah laporan awal.#Write2Earn #EarningsSeason #W2E #sol $SOL
Laporan bug Solana kini dikenai biaya 1 SOL karena AI membanjiri tim keamanan dengan spam
Banjir laporan bug yang dibantu AI mendorong tim di balik perangkat lunak Firedancer milik Solana untuk mengenakan biaya 1 SOL, senilai sekitar $100, untuk setiap pengajuan. Tujuannya adalah mengurangi spam dan memberi para insinyur lebih banyak waktu untuk menyelidiki celah keamanan yang nyata.
Token tersebut harus dibakar, yang berarti token itu dihapus secara permanen dari peredaran. Berdasarkan ketentuan yang diperbarui pada hari Senin, biaya tersebut tidak dapat dikembalikan sekalipun laporan tidak valid, di luar cakupan program, atau merupakan duplikat dari temuan sebelumnya. Laporan yang dikirim tanpa pembakaran token tidak memenuhi syarat untuk memperoleh hadiah.
Perusahaan perdagangan Jump Crypto membangun Firedancer sebagai alternatif Agave, perangkat lunak utama yang digunakan komputer untuk memeriksa dan memproses transaksi Solana.
Celah serius dapat menghentikan komputer tersebut memproses pembayaran atau membuat komputer-komputer itu berbeda pendapat tentang saldo akun, sehingga mengganggu perdagangan dan transfer. Ratusan laporan duplikat atau yang tidak dapat ditindaklanjuti menyita waktu para insinyur yang seharusnya dapat digunakan untuk menyelidiki dan memperbaiki kerentanan tersebut.
Alasan ketentuan baru
Kompetisi audit senilai $1 juta yang berlangsung dari 9 April hingga 9 Mei menarik 809 laporan dari 162 peneliti. Laporan-laporan tersebut menghasilkan 127 temuan keamanan unik, tidak termasuk pengamatan yang tidak dapat dieksploitasi. Hampir separuh pengajuan yang valid merupakan duplikat.
Jump meyakini bahwa agen AI membantu menemukan atau menulis hampir semua pengajuan.
“AI membuat pencarian bug menjadi murah, tetapi menilainya tetap mahal,” tulis Ishan Bhatt dari Jump dalam ulasan pada 16 Oktober.
Para insinyur tetap harus mereproduksi masalah yang dilaporkan dan memeriksa apakah serangan yang diusulkan dapat berhasil. Beberapa pengajuan menandai kelemahan yang tampak jelas, tetapi melewatkan perlindungan di bagian lain perangkat lunak.
Tumpukan laporan mencapai puncaknya dengan 299 laporan yang belum ditangani. Saat proses peninjauan melambat, peneliti lain menemukan kembali bug yang sudah dilaporkan tetapi belum diperbaiki atau diungkapkan. Sekitar 80% laporan duplikat masuk lebih dari tiga hari setelah laporan awal.#Write2Earn #EarningsSeason #W2E #sol $SOL
