#solana
Báo cáo lỗi Solana giờ đây tốn 1 SOL khi AI khiến các nhóm bảo mật ngập trong thư rác
Làn sóng báo cáo lỗi có sự hỗ trợ của AI đã khiến nhóm phát triển phần mềm Firedancer của Solana thu phí các nhà nghiên cứu 1 SOL, trị giá khoảng 100 USD, cho mỗi lần gửi. Mục tiêu là hạn chế thư rác và giúp các kỹ sư có thêm thời gian điều tra những lỗ hổng bảo mật thực sự.
Số token này phải được đốt, tức là bị loại bỏ vĩnh viễn khỏi lưu thông. Theo các điều khoản được cập nhật hôm thứ Hai, khoản phí không được hoàn lại ngay cả khi báo cáo không hợp lệ, nằm ngoài phạm vi chương trình hoặc trùng lặp với phát hiện trước đó. Báo cáo không kèm giao dịch đốt token sẽ không đủ điều kiện nhận thưởng.
Công ty giao dịch Jump Crypto xây dựng Firedancer như một giải pháp thay thế cho Agave, phần mềm chính được các máy tính dùng để kiểm tra và xử lý giao dịch Solana.
Một lỗ hổng nghiêm trọng có thể khiến các máy tính này ngừng xử lý thanh toán hoặc bất đồng về số dư tài khoản, làm gián đoạn hoạt động giao dịch và chuyển tiền. Hàng trăm báo cáo trùng lặp hoặc không khả thi khiến các kỹ sư mất thời gian, thay vì tập trung điều tra và khắc phục những lỗ hổng đó.
Vì sao có điều khoản mới
Cuộc thi kiểm toán trị giá 1 triệu USD diễn ra từ ngày 9 tháng 4 đến ngày 9 tháng 5 đã thu hút 809 báo cáo từ 162 nhà nghiên cứu. Trong số đó có 127 phát hiện bảo mật độc nhất, không tính những nhận xét không thể khai thác. Gần một nửa số báo cáo hợp lệ bị trùng lặp.
Jump cho rằng các tác nhân AI đã giúp phát hiện hoặc viết gần như mọi báo cáo.
“AI khiến việc tìm lỗi trở nên rẻ hơn, nhưng việc đánh giá chúng vẫn tốn kém,” Ishan Bhatt của Jump viết trong một bài đánh giá ngày 16 tháng 10.
Các kỹ sư vẫn phải tái hiện những vấn đề được báo cáo và kiểm tra xem các cuộc tấn công được đề xuất có khả thi hay không. Một số báo cáo nêu ra những điểm yếu có vẻ đáng ngại nhưng lại bỏ qua các biện pháp bảo vệ ở những nơi khác trong phần mềm.
Số báo cáo tồn đọng đạt đỉnh 299 báo cáo đang mở. Khi quá trình đánh giá chậm lại, các nhà nghiên cứu khác phát hiện lại những lỗi đã được báo cáo nhưng chưa được khắc phục hoặc công bố. Khoảng 80% báo cáo trùng lặp được gửi muộn hơn báo cáo ban đầu trên ba ngày.#Write2Earn #EarningsSeason #W2E #sol $SOL
Báo cáo lỗi Solana giờ đây tốn 1 SOL khi AI khiến các nhóm bảo mật ngập trong thư rác
Làn sóng báo cáo lỗi có sự hỗ trợ của AI đã khiến nhóm phát triển phần mềm Firedancer của Solana thu phí các nhà nghiên cứu 1 SOL, trị giá khoảng 100 USD, cho mỗi lần gửi. Mục tiêu là hạn chế thư rác và giúp các kỹ sư có thêm thời gian điều tra những lỗ hổng bảo mật thực sự.
Số token này phải được đốt, tức là bị loại bỏ vĩnh viễn khỏi lưu thông. Theo các điều khoản được cập nhật hôm thứ Hai, khoản phí không được hoàn lại ngay cả khi báo cáo không hợp lệ, nằm ngoài phạm vi chương trình hoặc trùng lặp với phát hiện trước đó. Báo cáo không kèm giao dịch đốt token sẽ không đủ điều kiện nhận thưởng.
Công ty giao dịch Jump Crypto xây dựng Firedancer như một giải pháp thay thế cho Agave, phần mềm chính được các máy tính dùng để kiểm tra và xử lý giao dịch Solana.
Một lỗ hổng nghiêm trọng có thể khiến các máy tính này ngừng xử lý thanh toán hoặc bất đồng về số dư tài khoản, làm gián đoạn hoạt động giao dịch và chuyển tiền. Hàng trăm báo cáo trùng lặp hoặc không khả thi khiến các kỹ sư mất thời gian, thay vì tập trung điều tra và khắc phục những lỗ hổng đó.
Vì sao có điều khoản mới
Cuộc thi kiểm toán trị giá 1 triệu USD diễn ra từ ngày 9 tháng 4 đến ngày 9 tháng 5 đã thu hút 809 báo cáo từ 162 nhà nghiên cứu. Trong số đó có 127 phát hiện bảo mật độc nhất, không tính những nhận xét không thể khai thác. Gần một nửa số báo cáo hợp lệ bị trùng lặp.
Jump cho rằng các tác nhân AI đã giúp phát hiện hoặc viết gần như mọi báo cáo.
“AI khiến việc tìm lỗi trở nên rẻ hơn, nhưng việc đánh giá chúng vẫn tốn kém,” Ishan Bhatt của Jump viết trong một bài đánh giá ngày 16 tháng 10.
Các kỹ sư vẫn phải tái hiện những vấn đề được báo cáo và kiểm tra xem các cuộc tấn công được đề xuất có khả thi hay không. Một số báo cáo nêu ra những điểm yếu có vẻ đáng ngại nhưng lại bỏ qua các biện pháp bảo vệ ở những nơi khác trong phần mềm.
Số báo cáo tồn đọng đạt đỉnh 299 báo cáo đang mở. Khi quá trình đánh giá chậm lại, các nhà nghiên cứu khác phát hiện lại những lỗi đã được báo cáo nhưng chưa được khắc phục hoặc công bố. Khoảng 80% báo cáo trùng lặp được gửi muộn hơn báo cáo ban đầu trên ba ngày.#Write2Earn #EarningsSeason #W2E #sol $SOL
