#solana
Теперь за сообщения об ошибках Solana нужно платить 1 SOL: ИИ заваливает службы безопасности спамом
Поток сообщений об ошибках, подготовленных с помощью ИИ, побудил команду, стоящую за ПО Firedancer для Solana, взимать с исследователей по 1 SOL (около 100 долларов) за каждую заявку. Эта мера призвана сократить количество спама и дать инженерам больше времени на расследование реальных уязвимостей.
Токены необходимо сжечь, то есть навсегда вывести из обращения. Согласно условиям, обновлённым в понедельник, плата не возвращается, даже если сообщение недействительно, не относится к программе или дублирует ранее обнаруженную проблему. Сообщения без сжигания токенов не дают права на вознаграждение.
Торговая компания Jump Crypto разработала Firedancer как альтернативу Agave — основному ПО, которое используют компьютеры для проверки и обработки транзакций Solana.
Серьёзная уязвимость может остановить обработку платежей этими компьютерами или привести к расхождениям в данных о балансах счетов, нарушив торговлю и переводы. Сотни дублирующихся или непригодных к использованию сообщений отнимают у инженеров время, которое они могли бы потратить на расследование и устранение уязвимостей.
Почему изменились условия
Конкурс по аудиту с призовым фондом в 1 миллион долларов, проходивший с 9 апреля по 9 мая, собрал 809 сообщений от 162 исследователей. В результате выявили 127 уникальных уязвимостей, не считая наблюдений, не связанных с возможностью эксплуатации. Почти половина обоснованных заявок оказалась дубликатами.
По мнению Jump, агенты ИИ помогли обнаружить или составить почти каждую заявку.
«ИИ удешевил поиск ошибок, но их оценка по-прежнему обходится дорого», — написал Ишан Бхатт из Jump в обзоре от 16 октября.
Инженерам всё равно приходилось воспроизводить описанные проблемы и проверять, могли ли предложенные атаки сработать. В некоторых заявках указывались предполагаемые слабые места, но при этом не учитывались защитные меры в других частях ПО.
Число нерассмотренных заявок достигло 299. По мере замедления проверок другие исследователи повторно обнаруживали ошибки, о которых уже сообщали, но которые ещё не были исправлены или раскрыты. Около 80% дубликатов поступили более чем через три дня после первоначального сообщения.#Write2Earn #EarningsSeason #W2E #sol $SOL
Теперь за сообщения об ошибках Solana нужно платить 1 SOL: ИИ заваливает службы безопасности спамом
Поток сообщений об ошибках, подготовленных с помощью ИИ, побудил команду, стоящую за ПО Firedancer для Solana, взимать с исследователей по 1 SOL (около 100 долларов) за каждую заявку. Эта мера призвана сократить количество спама и дать инженерам больше времени на расследование реальных уязвимостей.
Токены необходимо сжечь, то есть навсегда вывести из обращения. Согласно условиям, обновлённым в понедельник, плата не возвращается, даже если сообщение недействительно, не относится к программе или дублирует ранее обнаруженную проблему. Сообщения без сжигания токенов не дают права на вознаграждение.
Торговая компания Jump Crypto разработала Firedancer как альтернативу Agave — основному ПО, которое используют компьютеры для проверки и обработки транзакций Solana.
Серьёзная уязвимость может остановить обработку платежей этими компьютерами или привести к расхождениям в данных о балансах счетов, нарушив торговлю и переводы. Сотни дублирующихся или непригодных к использованию сообщений отнимают у инженеров время, которое они могли бы потратить на расследование и устранение уязвимостей.
Почему изменились условия
Конкурс по аудиту с призовым фондом в 1 миллион долларов, проходивший с 9 апреля по 9 мая, собрал 809 сообщений от 162 исследователей. В результате выявили 127 уникальных уязвимостей, не считая наблюдений, не связанных с возможностью эксплуатации. Почти половина обоснованных заявок оказалась дубликатами.
По мнению Jump, агенты ИИ помогли обнаружить или составить почти каждую заявку.
«ИИ удешевил поиск ошибок, но их оценка по-прежнему обходится дорого», — написал Ишан Бхатт из Jump в обзоре от 16 октября.
Инженерам всё равно приходилось воспроизводить описанные проблемы и проверять, могли ли предложенные атаки сработать. В некоторых заявках указывались предполагаемые слабые места, но при этом не учитывались защитные меры в других частях ПО.
Число нерассмотренных заявок достигло 299. По мере замедления проверок другие исследователи повторно обнаруживали ошибки, о которых уже сообщали, но которые ещё не были исправлены или раскрыты. Около 80% дубликатов поступили более чем через три дня после первоначального сообщения.#Write2Earn #EarningsSeason #W2E #sol $SOL
