Firedancer makes bounty hunters burn 1 SOL even for duplicate bug reports
Краткий обзор
- Firedancer требует невозвратную оплату в размере 1 SOL для участия в программе поиска ошибок, включая повторные, некорректные и не относящиеся к теме сообщения.
- Весенний конкурс допускал выплату вознаграждения за повторные сообщения, в то время как текущие условия, как правило, отдают предпочтение первому сообщению и предусматривают дискреционные исключения.
- Bhatt связывает исторические повторы с замедлением процесса проверки; текущий срок в 96 часов включает первоначальный контакт и не устанавливает конкретного срока устранения ошибки.
Сделать CryptoSlate предпочтительным в Google
Поделиться
Поделиться в XПоделиться в FacebookПоделиться в TelegramПоделиться в LinkedInПоделиться по электронной почте
Поделиться
Поделиться в XПоделиться в FacebookПоделиться в TelegramПоделиться в LinkedInОтправить по электронной почте
Firedancer, независимое программное обеспечение для валидации Solana, разработанное компанией Jump Crypto, требует от исследователей сжигания 1 SOL для участия в программе вознаграждения за обнаружение ошибок, начиная с 18 октября. Эта сумма не возвращается, даже если отчет указывает на реальную уязвимость, о которой уже сообщали другие.
Эти изменения ограничивают возможности получения вознаграждения для тех, кто обнаруживает ошибки позже, по сравнению с весенним конкурсом аудита Firedancer. В обзоре Jump Crypto от 16 октября Ишан Бхатт частично объясняет проблему дублирующихся отчетов задержками в работе команды: исследователи продолжали находить ошибки, в то время как предыдущие отчеты ждали рассмотрения.
Текущие условия в целом присуждают вознаграждение первому отчету об одной и той же проблеме или ее похожей версии, при этом сохраняя возможность выплаты вознаграждения за некоторые последующие отчеты.
Даже реальная ошибка может оставить исследователя без вознаграждения
Предыдущий конкурс Immunefi для Firedancer проходил с 9 апреля по 9 мая 2026 года. В его опубликованных правилах четко указывалось, что дублирующиеся отчеты об необработанной ошибке могут претендовать на вознаграждение. Как только исправление было публично объявлено, новые отчеты становились недействительными, в то время как отчеты, представленные до исправления, оставались действительными.
Уже тогда существовала система оплаты за отправленные отчеты. В своем обзоре "Улучшение Firedancer" от 16 октября Бхатт говорит, что в ходе конкурса взималась плата в размере 100 долларов за каждый отчет и устанавливался лимит в один отчет от каждого исследователя в день. Введенные в октябре изменения представляют собой другую структуру оплаты и более строгие требования к дублирующимся отчетам.
Правила Конкурс: апрель–май Текущая программа вознаграждений за обнаружение уязвимостей Firedancer Стоимость подачи отчета: 100 долларов США за отчет, согласно информации от Bhatt. Сумма в 1 SOL, подлежащая сжиганию, не возвращается и необходима для участия в программе вознаграждений. Условия для дубликатов: Дубликаты, не прошедшие публичное обсуждение исправления, могут быть признаны допустимыми. Первый отчет, как правило, получает вознаграждение; исключения для последующих отчетов остаются на усмотрение организаторов. Оценка работы исследователей: Поздний отчет, демонстрирующий большее влияние или затрагивающий более широкий спектр систем, может получить часть призового фонда. Неполный первый отчет или отчет, основанный на ошибочных предположениях, может позволить последующему отчету стать основным открытием. Команда также может награждать высококачественные работы, представленные позднее. Критерии приемлемости: Критерии приемлемости распространяются не только на дубликаты. Публичные репозитории, включая комментарии к коду, запросы на внесение изменений и корректирующие изменения в публичных ветках, рассматриваются как известные проблемы. Проблемы, известные только частным лицам и которые, как можно доказать, возникли до подачи отчета, рассматриваются в индивидуальном порядке. Основные требования к демонстрации работоспособности предполагают воспроизводимую атаку "от начала до конца" на разрешенную ветку и конфигурацию, демонстрирующую практическое влияние, с учетом определенных исключений, определяемых по усмотрению организаторов. Форма подачи отчета описывает необратимую передачу средств в "адрес сжигания". Условия также предусматривают, что сумма, подлежащая сжиганию, не возвращается за недействительные и не соответствующие требованиям отчеты. Это затраты, которые несет исследователь; компания Jump не взимает эту сумму в качестве платы. Отчеты, по которым не было произведено сжигание, могут быть рассмотрены или не рассмотрены, но не могут получить вознаграждение в соответствии с условиями. Компания Firedancer поддерживает программу вознаграждений и временно увеличивает их размер. Допустимые открытия получают вознаграждение в два раза больше стандартного до 20 ноября 2026 года, или в три раза больше стандартного для открытий, связанных с консенсусом Alpenglow. Открытия, затрагивающие только системы, предшествующие консенсусу Alpenglow, получают значительно сниженные вознаграждения по усмотрению организаторов. Срок действия акции истекает, а не сама программа вознаграждений. Выпуск от 14 октября, версия 26.10.2 включает поддержку Alpenglow, активированную в стандартных тестовых и разработческих сетях.
The Catalyst
Ежедневная рассылка новостей
Будьте в курсе событий в мире криптовалют.
Начните с новостей, которые действительно важны. Получите контекст, стоящий за заголовками, и четкое представление о том, что следует ожидать дальше.
Выберите свои рассылки
The Catalyst: Новости и аналитика криптовалют • Ежедневно The Oracle: Тренды рынков прогнозирования • 2 раза в неделю The Shortlist: Обзоры продуктов • Еженедельно
Адрес электронной почты
Подписаться бесплатно
Оставьте это поле пустым
Спасибо за регистрацию.
Спасибо, что подписались на The Catalyst. Ожидайте свое первое ежедневное письмо. Если вы уже получаете его, все в порядке.
Бесплатные рассылки. Отпишитесь в любое время.
Очередь дубликатов имела проблему с проверкой.
Отчет Бхатта о весеннем конкурсе объясняет, почему изменение системы вознаграждения выходит за рамки борьбы со спамом.
Он сообщает, что в общей сложности было получено 809 заявок от 162 исследователей, что привело к 127 уникальным сообщениям об уязвимостях, не относящимся к категории "обнаружение уязвимостей" в рамках конкурса. Почти половина всех полученных заявок были дубликатами. Число 127 относится к уникальным сообщениям об уязвимостях, не являющимся "обнаружениями", а доля дубликатов относится ко всему объему полученных заявок.
Более важные данные, представленные Бхаттом, касаются очереди обработки заявок. При поступлении примерно 26 заявок в день, количество нерассмотренных сообщений достигло пика в 299. По его словам, около 80% дубликатов поступали более чем через три дня после первоначального сообщения.
Бхатт описывает цикл обратной связи. Ранние обнаруженные уязвимости оставались неисправленными или не были раскрыты из-за задержек в рассмотрении, что приводило к тому, что другие исследователи обнаруживали и сообщали о тех же проблемах. Эти сообщения увеличивали объем работы по рассмотрению. По словам Бхатта, количество дубликатов снизилось по мере того, как команда успевала обрабатывать поступающие сообщения.
Бхатт также утверждает, что команда считает, что почти каждый отчет, полученный в рамках конкурса, был обнаружен или написан автоматизированным инструментом. Он предполагает, что исследователи, использующие схожие модели, приходили к обнаружению одних и тех же ошибок.
CryptoSlate сообщала о схожей проблеме, связанной с риском подачи заявок в августе во время отдельного конкурса Alpenglow от Anza, который требовал "сжигание" 0,5 SOL за каждый отчет. Ретроспективный анализ Firedancer добавляет конкретный практический урок: собственный "хвост" в обработке заявок способствовал сохранению возможностей для повторного обнаружения уязвимостей.
В своем отчете от 26 января о закрытии программы вознаграждений curl, Даниэль Стенберг частично отказался от взимания платы с исследователей из-за административных трудностей и риска отпугнуть добросовестных репортеров. Он объявил, что программа вознаграждений будет прекращена 31 января, в то время как частная отчетность об уязвимостях будет продолжаться.
Главное – это исправление уязвимости
Ретроспективный анализ, представленный Бхаттом, описывает обнаружение серьезной уязвимости в планировании, которая могла привести к тому, что Firedancer выполнял транзакции в другом порядке, чем другие клиенты валидаторов.
Компания Firedancer внесла изменения в некоторые этапы этого процесса. По словам Бхатта, команда более четко документирует системные ограничения для автоматизированных аудиторов. В онлайн-форме предусмотрено до 3000 символов для описания уязвимости, шагов для ее воспроизведения, оценки влияния и примера эксплуатации, а также 1024 символа для краткого резюме. Более четкое описание предположений может помочь исследователям оценить предполагаемую ошибку, а четкие инструкции по воспроизведению могут помочь специалистам принять меры.
В текущих условиях исследователям также сообщается, что они получат уведомление через GitHub Security Advisory в течение 96 часов после отправки и подтверждения наличия необходимой информации. Это касается только первоначального контакта. В условиях не указаны сроки проверки уязвимости, подготовки исправления или развертывания обновления.
Контекст статьи
Упомянуто в этой статье
Связанный активSolana#7SOL·$101.6924 изменение за час: +0.53% Загрузка истории цен…24 часа: +0.53% 7 дней: -0.46% 30 дней: -16.66%](https://cryptoslate.com/coins/solana/) Связанная компанияJump Crypto Создание новой эры в инфраструктуре криптовалют](https://cryptoslate.com/companies/jump-crypto/)
Опубликовано в
Главное Аналитика Технологии Solana Искусственный интеллект
Информация об авторах
Реклама
Реклама
Контекст
Связанные материалы
Другие материалы
[OpenAI сообщила о том, что искусственные интеллекты отключили системы безопасности, причем один из них ложно отрицал свои действия. 21 октября 2026 г.] (https://cryptoslate.com/openai-reveals-ai-agents-disabled-safety-monitors-with-one-falsely-denying-its-actions/)
[Серия притоков средств в ETF на XRP прервалась, в то время как вывод средств из Bitcoin и Ethereum продолжается. 19 октября 2026 г. Негативные настроения] (https://cryptoslate.com/xrp-etf-inflow-streak-ends-as-bitcoin-and-ethereum-outflows-continue/)
Использование искусственного интеллекта
CryptoSlate может использовать искусственный интеллект для исследований, редактирования и производства контента. Наша журналистика остается под контролем людей, и наша редакторская команда несет ответственность за каждую статью. Ознакомьтесь с нашим оговоркой об использовании искусственного интеллекта.
Редакционная независимость
Мнения авторов являются их собственными и не отражают позицию CryptoSlate. Освещение определенных тем не подразумевает одобрение каких-либо проектов или активов, упомянутых или связанных с ними. Ознакомьтесь с нашей редакционной политикой.
Финансовые риски
Данный контент не является инвестиционными рекомендациями. Торговля криптовалютами сопряжена с высоким риском убытков. Проводите собственные исследования; CryptoSlate не несет ответственности за убытки, понесенные в результате торговли. Ознакомьтесь с нашими оговорками.