Jump Crypto hat für Sicherheitsforscher, die Meldungen zu Firedancer, seiner unabhängig entwickelten Validator-Software für Solana, einreichen, eine 1-SOL-Verbrennungspflicht eingeführt. Der Token, der etwa 100 US-Dollar wert ist, muss zerstört werden, bevor eine Meldung für eine Bug-Bounty-Prämie qualifiziert ist.

Gemäß den am 26. Oktober auf der offiziellen Website des Programms aktualisierten Bedingungen ist die Gebühr nicht erstattungsfähig, selbst wenn sich eine Meldung als Duplikat, als ungültig oder außerhalb des Programmfscopes herausstellt. Einreichungen ohne Nachweis der Verbrennung können weiterhin geprüft werden, erhalten jedoch keine Prämien.

KI-bedingter Rückstand hinter der Änderung

Die neue Regel folgt auf einen Audit-Wettbewerb vom 9. April bis 9. Mai, der Schwachstellen in der Validator-Software aufdecken sollte. Jump erhielt 809 Einreichungen von 162 Forschern, aus denen 127 einzigartige Sicherheitsfunde hervorgingen. Fast die Hälfte der gültigen Meldungen wiederholte Probleme, die andere bereits identifiziert hatten.

Ishan Bhatt, Forscher bei Jump, sagte, dass KI-Agenten wahrscheinlich bei fast jeder Einreichung geholfen haben. Die Prüfwarteschlange erreichte mit 299 offenen Meldungen ihren Höhepunkt, wobei 80 % der Duplikate mehr als drei Tage nach dem Original eingingen. Der Rückstand zeigt den Kompromiss, den KI-Werkzeuge für Sicherheitsteams mit sich bringen: Kandidatenmeldungen lassen sich in großer Zahl erzeugen, aber jede muss dennoch geprüft werden, bevor eine Prämie ausgezahlt wird. Separat wurden in diesem Monat Pläne für Solana-Validator-Betrieb in Hongkong angekündigt.

Ein Kostenfaktor für ungetestete Behauptungen

Jump sagt, das Verbrennungserfordernis schaffe finanzielle Kosten für das Einreichen ungetesteter Behauptungen. Die Gebühr geht an eine Adresse, die die Token nicht ausgeben kann, d. h. Jump nimmt keine Zahlung entgegen. Der vorherige Wettbewerb verlangte 100 US-Dollar pro Meldung und beschränkte Einreichungen auf eine pro Forscher und Tag.

Forscher müssen erklären, wie sich jeder Fehler reproduzieren lässt, und die neue Einreichungsplattform begrenzt die Hauptabschnitte einer Meldung auf 3.000 Zeichen. Jump erwartet, sich innerhalb von 96 Stunden nach Bestätigung von Einreichung und Token-Verbrennung an qualifizierte Forscher zu wenden.

Dreifache Prämien für Alpenglow-Fehler

Firedancer bietet bis zum 20. November die doppelten üblichen Bounty-Beträge. Meldungen, die sich speziell auf Solanas Alpenglow-Upgrade beziehen, qualifizieren sich für die dreifachen Prämien, wobei kritische Funde bis zu 300.000 US-Dollar einbringen können; Jump entscheidet jedoch über die endgültigen Zahlungen.

Die Anreize folgen dem Mainnet-Start von Alpenglow, Solanas neuem Abstimmungssystem, am 21. Oktober. Das Upgrade ändert, wie Validatoren Konsens über Solana-Transaktionen erreichen, und Jump ermutigt Forscher, den neuen Code zu untersuchen, solange die höheren Zahlungen verfügbar sind — ein festes Zeitfenster, um frisch gestarteten Mainnet-Code zu besseren Bedingungen zu prüfen.

Weitere Einordnung

Firedancer läuft neben Agave, einem weiteren Solana-Validator-Client — eine Kombination, die bedeutet, dass Solanas Konsens nicht auf einer einzigen Validator-Implementierung beruht. Jump sagte, seine Software habe zum 16. Oktober etwa 15 % der gestakten SOL von Solana gesichert. Ein separater Vorfall mit einer Solana-Trading-Bot-Wallet, der am 26. Oktober gemeldet wurde, betraf Nutzer-Wallets und stand in keinem Zusammenhang mit einer bekannten Firedancer-Schwachstelle.

Der Audit deckte zuvor einen Fehler bei der Transaktionsplanung auf, der dazu führen konnte, dass Firedancer Zahlungen in falscher Reihenfolge verarbeitete und mit anderen Validatoren in Konflikt geriet. Jump sagt, die neuen Meldungsregeln sollen Prüfungsverzögerungen reduzieren und zugleich schwere Sicherheitsfunde prämienberechtigt halten.

Quelle: CoinCentral