809 laporan, tetapi hanya menghasilkan 127 temuan unik.
Menemukan celah makin murah, memverifikasinya tidak.
Kompetisi audit senilai 1 juta dolar AS, berlangsung dari 9 April hingga 9 Mei, diikuti 162 orang yang mengirimkan 809 laporan. Hampir setengah dari laporan valid ternyata duplikat. Antrean yang menunggu ditinjau sempat menumpuk hingga 299 laporan. Menurut Jump, hampir setiap laporan dibuat dengan bantuan AI yang mencari dan menulis.
Apa masalahnya? AI menekan biaya untuk menghasilkan laporan yang tampak meyakinkan hingga nyaris nol. Namun, pekerjaan insinyur untuk mereproduksi setiap temuan, memastikan apakah celah itu benar-benar bisa dieksploitasi, lalu menyaring laporan duplikat sama sekali tidak berkurang. Semakin banyak orang mengirim laporan, semakin berat pekerjaan mereka yang memeriksanya. Akibatnya, justru jalur yang harus dilalui kerentanan nyata yang tersumbat.
Apa solusinya? Firedancer langsung mengenakan biaya. Setiap kali mengirim laporan, pelapor harus membakar 1 SOL, senilai 100 dolar AS. Laporan yang tidak valid, di luar cakupan, atau duplikat tidak akan mendapat pengembalian dana. Tanpa membakar SOL, pelapor bahkan tidak memenuhi syarat untuk menerima hadiah.
Di satu sisi, mereka membatasi laporan; di sisi lain, mereka menaikkan hadiah. Hingga 20 November, hadiah untuk temuan valid dilipatgandakan, hadiah Alpenglow menjadi tiga kali lipat, dan hadiah untuk temuan kritis mencapai 300.000 dolar AS.
Kita lihat apakah ambang ini bisa mengurangi tumpukan laporan terlebih dahulu.
Menemukan celah makin murah, memverifikasinya tidak.
Menemukan celah makin murah, memverifikasinya tidak.
Kompetisi audit senilai 1 juta dolar AS, berlangsung dari 9 April hingga 9 Mei, diikuti 162 orang yang mengirimkan 809 laporan. Hampir setengah dari laporan valid ternyata duplikat. Antrean yang menunggu ditinjau sempat menumpuk hingga 299 laporan. Menurut Jump, hampir setiap laporan dibuat dengan bantuan AI yang mencari dan menulis.
Apa masalahnya? AI menekan biaya untuk menghasilkan laporan yang tampak meyakinkan hingga nyaris nol. Namun, pekerjaan insinyur untuk mereproduksi setiap temuan, memastikan apakah celah itu benar-benar bisa dieksploitasi, lalu menyaring laporan duplikat sama sekali tidak berkurang. Semakin banyak orang mengirim laporan, semakin berat pekerjaan mereka yang memeriksanya. Akibatnya, justru jalur yang harus dilalui kerentanan nyata yang tersumbat.
Apa solusinya? Firedancer langsung mengenakan biaya. Setiap kali mengirim laporan, pelapor harus membakar 1 SOL, senilai 100 dolar AS. Laporan yang tidak valid, di luar cakupan, atau duplikat tidak akan mendapat pengembalian dana. Tanpa membakar SOL, pelapor bahkan tidak memenuhi syarat untuk menerima hadiah.
Di satu sisi, mereka membatasi laporan; di sisi lain, mereka menaikkan hadiah. Hingga 20 November, hadiah untuk temuan valid dilipatgandakan, hadiah Alpenglow menjadi tiga kali lipat, dan hadiah untuk temuan kritis mencapai 300.000 dolar AS.
Kita lihat apakah ambang ini bisa mengurangi tumpukan laporan terlebih dahulu.
Menemukan celah makin murah, memverifikasinya tidak.
