Firedancer exigera des chercheurs qu’ils brûlent définitivement 1 SOL, d’une valeur d’environ 100 dollars, pour chaque rapport de bug après qu’un concours d’audit d’un mois a produit 809 soumissions, mais seulement 127 failles de sécurité uniques. Le concours a attiré 162 chercheurs, et près de la moitié des soumissions valides étaient des doublons de rapports précédents. Jump Crypto estime que l’IA a contribué à générer ou à rédiger presque toutes les soumissions.
Pourquoi c’est important
La nouvelle commission vise le coût de validation des travaux de sécurité assistés par l’IA. Les rapports restent non remboursables même lorsqu’ils sont invalides, hors périmètre ou dupliqués, et les soumissions sans cette destruction de tokens ne peuvent pas donner droit à une récompense. Jump a indiqué que l’arriéré d’examen avait atteint 299 rapports ouverts, contraignant les ingénieurs à reproduire les attaques alléguées et à vérifier si d’autres protections du logiciel les bloquaient.
Firedancer est un client alternatif de validation de Solana développé par Jump Crypto. Une faille grave pourrait amener les validateurs à traiter les transactions dans le mauvais ordre ou à diverger sur les soldes des comptes, perturbant ainsi les échanges et les transferts. Le concours d’audit a révélé plusieurs vulnérabilités, dont une erreur de planification susceptible de créer ce type de désaccord sur l’état du réseau.
Impact sur le marché
Brûler 1 SOL pour chaque rapport crée un coût direct pour les soumissions spéculatives et retire définitivement les tokens de la circulation. Cette mesure modifie aussi l’économie de la recherche en sécurité sur Solana, sans supprimer le potentiel de gain lié aux découvertes à forte valeur.
Jump double temporairement les récompenses habituelles jusqu’au 20 novembre et propose des récompenses triplées pour les bugs propres au système de vote Alpenglow de Solana. Les vulnérabilités critiques d’Alpenglow peuvent donner droit à 300 000 dollars au maximum, associant un filtre de soumission plus strict à des incitations renforcées pour les failles exploitables.
Questions fréquemment posées
-
Pourquoi Firedancer fait-il payer 1 SOL pour chaque rapport de bug ?
La commission vise à décourager les soumissions spéculatives et les doublons, afin de réduire la charge d’examen des ingénieurs qui traitent des rapports assistés par l’IA.
-
Combien de failles uniques ont été découvertes lors du concours d’audit de Solana ?
Le concours a produit 127 failles de sécurité uniques à partir de 809 rapports soumis par 162 chercheurs.
-
Que devient le 1 SOL payé avec un rapport de bug ?
Le 1 SOL est définitivement brûlé et n’est pas remboursé, même si le rapport est invalide, hors périmètre ou déjà signalé.
-
Jusqu’à quel montant peuvent atteindre les récompenses pour les vulnérabilités d’Alpenglow ?
Les vulnérabilités critiques propres au système de vote Alpenglow de Solana peuvent donner droit à des récompenses allant jusqu’à 300 000 dollars.
-
Pourquoi les vulnérabilités de Firedancer sont-elles importantes pour Solana ?
Une faille grave pourrait perturber le traitement des transactions ou amener Firedancer et les autres validateurs de Solana à diverger sur les soldes des comptes et l’état du réseau.
CryptoSlate
Lookonchain
Crypto News
CoinTelegraph
WuBlockchain
Glassnode