#solana
Relatórios de bugs da Solana agora custam 1 SOL, enquanto a IA inunda equipes de segurança com spam
Uma enxurrada de relatórios de bugs assistidos por IA levou a equipe por trás do software Firedancer da Solana a cobrar dos pesquisadores 1 SOL, no valor de cerca de US$ 100, por envio. O objetivo é reduzir o spam e dar aos engenheiros mais tempo para investigar falhas de segurança legítimas.
Os tokens devem ser queimados, o que os remove permanentemente de circulação. De acordo com os termos atualizados na segunda-feira, o custo não é reembolsável, mesmo que um relatório seja inválido, esteja fora do escopo do programa ou duplique uma descoberta anterior. Relatórios enviados sem a queima dos tokens não são elegíveis a recompensas.
A empresa de trading Jump Crypto desenvolveu o Firedancer como alternativa ao Agave, o principal software usado pelos computadores que verificam e processam transações da Solana.
Uma falha grave pode impedir esses computadores de processar pagamentos ou fazê-los discordar sobre os saldos das contas, interrompendo negociações e transferências. Centenas de relatórios duplicados ou inviáveis consomem o tempo dos engenheiros que poderiam investigar e corrigir essas vulnerabilidades.
Por que os novos termos
Uma competição de auditoria com prêmio de US$ 1 milhão, realizada entre 9 de abril e 9 de maio, atraiu 809 relatórios de 162 pesquisadores. Eles resultaram em 127 descobertas de segurança únicas, sem contar observações que não podiam ser exploradas. Quase metade dos envios válidos eram duplicados.
A Jump acredita que agentes de IA ajudaram a descobrir ou redigir quase todos os envios.
“A IA tornou barato encontrar bugs, mas avaliá-los continua caro”, escreveu Ishan Bhatt, da Jump, em uma análise de 16 de outubro.
Os engenheiros ainda precisavam reproduzir os problemas relatados e verificar se os ataques propostos poderiam funcionar. Alguns envios apontavam aparentes fragilidades, mas ignoravam proteções existentes em outras partes do software.
O acúmulo chegou ao pico de 299 relatórios em aberto. À medida que as análises desaceleravam, outros pesquisadores redescobriam bugs que já haviam sido relatados, mas ainda não tinham sido corrigidos nem divulgados. Cerca de 80% dos relatórios duplicados chegaram mais de três dias depois do relatório original.#Write2Earn #EarningsSeason #W2E #sol $SOL
Relatórios de bugs da Solana agora custam 1 SOL, enquanto a IA inunda equipes de segurança com spam
Uma enxurrada de relatórios de bugs assistidos por IA levou a equipe por trás do software Firedancer da Solana a cobrar dos pesquisadores 1 SOL, no valor de cerca de US$ 100, por envio. O objetivo é reduzir o spam e dar aos engenheiros mais tempo para investigar falhas de segurança legítimas.
Os tokens devem ser queimados, o que os remove permanentemente de circulação. De acordo com os termos atualizados na segunda-feira, o custo não é reembolsável, mesmo que um relatório seja inválido, esteja fora do escopo do programa ou duplique uma descoberta anterior. Relatórios enviados sem a queima dos tokens não são elegíveis a recompensas.
A empresa de trading Jump Crypto desenvolveu o Firedancer como alternativa ao Agave, o principal software usado pelos computadores que verificam e processam transações da Solana.
Uma falha grave pode impedir esses computadores de processar pagamentos ou fazê-los discordar sobre os saldos das contas, interrompendo negociações e transferências. Centenas de relatórios duplicados ou inviáveis consomem o tempo dos engenheiros que poderiam investigar e corrigir essas vulnerabilidades.
Por que os novos termos
Uma competição de auditoria com prêmio de US$ 1 milhão, realizada entre 9 de abril e 9 de maio, atraiu 809 relatórios de 162 pesquisadores. Eles resultaram em 127 descobertas de segurança únicas, sem contar observações que não podiam ser exploradas. Quase metade dos envios válidos eram duplicados.
A Jump acredita que agentes de IA ajudaram a descobrir ou redigir quase todos os envios.
“A IA tornou barato encontrar bugs, mas avaliá-los continua caro”, escreveu Ishan Bhatt, da Jump, em uma análise de 16 de outubro.
Os engenheiros ainda precisavam reproduzir os problemas relatados e verificar se os ataques propostos poderiam funcionar. Alguns envios apontavam aparentes fragilidades, mas ignoravam proteções existentes em outras partes do software.
O acúmulo chegou ao pico de 299 relatórios em aberto. À medida que as análises desaceleravam, outros pesquisadores redescobriam bugs que já haviam sido relatados, mas ainda não tinham sido corrigidos nem divulgados. Cerca de 80% dos relatórios duplicados chegaram mais de três dias depois do relatório original.#Write2Earn #EarningsSeason #W2E #sol $SOL
