Jump Crypto ha introducido un requisito de quema de 1 SOL para los investigadores de seguridad que envían reportes a Firedancer, su software validador de Solana desarrollado de forma independiente. El token, con un valor aproximado de $100, debe ser destruido antes de que un reporte pueda calificar para una recompensa de bug bounty.

Según los términos actualizados el 26 de octubre en el sitio web oficial del programa, la comisión no es reembolsable, incluso cuando el reporte resulta ser un duplicado, inválido o fuera del alcance del programa. Los envíos presentados sin prueba de la quema aún pueden recibir una revisión, pero no pueden recibir recompensas.

Un backlog impulsado por la IA detrás del cambio

La nueva regla sigue a un concurso de auditoría realizado del 9 de abril al 9 de mayo, diseñado para descubrir vulnerabilidades en el software validador. Jump recibió 809 envíos de 162 investigadores, lo que arrojó 127 hallazgos de seguridad únicos. Casi la mitad de los reportes válidos repetían problemas que otros ya habían identificado.

Ishan Bhatt, investigador de Jump, dijo que los agentes de IA probablemente ayudaron a producir casi todos los envíos. La cola de revisión alcanzó un máximo de 299 reportes abiertos, y el 80% de los duplicados llegaron más de tres días después del original. El backlog muestra el compromiso que la herramienta de IA introduce para los equipos de seguridad: los reportes candidatos pueden generarse a gran escala, pero cada uno aún debe ser revisado antes de pagar cualquier recompensa. Aparte, este mes se anunciaron planes para operaciones de validadores de Solana en Hong Kong.

Un costo por afirmaciones no probadas

Jump dice que el requisito de quema crea un costo financiero para enviar afirmaciones no probadas. La comisión va a una dirección que no puede gastar los tokens, lo que significa que Jump no cobra ningún pago. Su concurso anterior cobraba $100 por reporte y limitaba las participaciones a una por investigador al día.

Los investigadores deben explicar cómo reproducir cada falla, y la nueva plataforma de envíos restringe las secciones principales del reporte a 3,000 caracteres. Jump espera contactar a los investigadores elegibles dentro de las 96 horas posteriores a la confirmación tanto del envío como de la quema del token.

Recompensas triples para bugs de Alpenglow

Firedancer ofrece el doble de sus montos de recompensa habituales hasta el 20 de noviembre. Los reportes específicos de la actualización Alpenglow de Solana califican para recompensas triples, con hallazgos críticos elegibles para hasta $300,000, aunque Jump determina los pagos finales.

Los incentivos siguen al lanzamiento en mainnet de Alpenglow, el nuevo sistema de votación de Solana, el 21 de octubre. La actualización cambia cómo los validadores llegan a un acuerdo sobre las transacciones de Solana, y Jump anima a los investigadores a examinar el nuevo código mientras los pagos más altos sigan disponibles, brindando a los investigadores una ventana fija para examinar código de mainnet recién lanzado bajo términos elevados.

Contexto adicional

Firedancer funciona junto con Agave, otro cliente validador de Solana, una combinación que significa que el consenso de Solana no depende de una única implementación de validador. Jump dijo que su software aseguraba alrededor del 15% del SOL en stake de Solana al 16 de octubre. Un incidente separado de brecha en la cartera de un bot de trading de Solana reportado el 26 de octubre involucró carteras de usuarios y no estaba relacionado con una falla conocida de Firedancer.

La auditoría previamente descubrió un error de programación de transacciones que podía hacer que Firedancer procesara pagos fuera de orden y en desacuerdo con otros validadores. Jump afirma que las nuevas reglas de reporte están diseñadas para reducir los retrasos en la revisión mientras mantiene la elegibilidad de los hallazgos de seguridad graves para recompensas.

Fuente: CoinCentral