" Поток отчетов об ошибках, созданных с помощью ИИ, вынудил команду разработчиков программного обеспечения Firedancer для блокчейна Solana ввести плату в размере 1 SOL (около $100) за каждый отправленный отчет. Эта мера призвана сократить количество спама и позволить инженерам уделять больше времени анализу реальных уязвимостей.
Токены подлежат «сжиганию», что означает их безвозвратное изъятие из обращения. Согласно правилам, обновленным в понедельник, сбор не возвращается, даже если отчет оказывается некорректным, выходит за рамки программы или дублирует уже известную проблему. Отчеты, отправленные без выполнения процедуры сжигания токенов, не дают права на получение вознаграждения.
Программное обеспечение Firedancer было разработано торговой фирмой Jump Crypto в качестве альтернативы Agave - основному ПО, которое используют узлы сети Solana для проверки и обработки транзакций.
Серьезная уязвимость может привести к остановке обработки платежей или к расхождениям в данных о балансах счетов, что, в свою очередь, нарушает проведение торговых операций и переводов. Огромное количество дублирующихся или неконструктивных отчетов отнимает у инженеров время, необходимое для выявления и устранения реальных угроз безопасности.
Почему появились новые условия?
В конкурсе на лучший аудит с призовым фондом в $1 млн, проходившем с 9 апреля по 9 мая, приняли участие 809 исследователей, представивших 162 отчета. В результате было выявлено 127 уникальных нарушений безопасности, за исключением неиспользуемых уязвимостей. Почти половина действительных отчетов оказались дубликатами.
Компания Jump считает, что агенты искусственного интеллекта помогли обнаружить или написать почти каждый отчет.
«Благодаря ИИ находить ошибки стало дешево, но их оценка по-прежнему дорого обходится», - отметил Ишан Бхатт из компании Jump в обзоре от 16 октября.
Инженерам по-прежнему приходится воспроизводить заявленные проблемы и проверять, могут ли предложенные сценарии атак сработать на практике. В некоторых отчетах указывалось на очевидные уязвимости, однако при этом не учитывалось наличие защитных механизмов в других частях программного обеспечения.
В какой-то момент количество нерассмотренных отчетов достигло 299. Поскольку процесс проверки замедлился, другие исследователи начали находить ошибки, о которых уже сообщалось ранее, но которые еще не были исправлены или обнародованы. Около 80% таких дубликатов поступали спустя более трех дней после подачи первоначального отчета.
В рамках конкурса был введен сбор в размере $100 за каждый отчет, а количество отчетов от одного исследователя ограничено одним в день. По словам представителей Jump, такой подход удерживает участников от отправки большого числа предположительных уязвимостей, проверку которых в противном случае пришлось бы выполнять инженерам компании.
Кроме того, новая платформа ограничивает объем каждого основного раздела отчета 3000 символами.
В ходе конкурса были выявлены серьезные уязвимости, включая ошибку планирования, из-за которой Firedancer могла выполнять транзакции в неверном порядке, что приводило к расхождениям с другими валидаторами Solana относительно текущего состояния сети.
Jump увеличивает размер вознаграждений одновременно с введением платы за подачу отчетов. До 20 ноября за подтвержденные уязвимости выплачивается двойная стандартная сумма, а за ошибки, специфичные для Alpenglow - новой системы голосования в Solana, - предусмотрена выплата в тройном размере. За обнаружение критических уязвимостей в Alpenglow можно получить до $300 000.
