Firedancer, tekrarlanan açık bildiriminde de 1 SOL yakıyor

Firedancer, her güvenlik açığı bildirimi için 1 Solana (SOL) yakıyor. Sorunu başka bir araştırmacı daha önce bildirmiş olsa bile yakılan SOL iade edilmiyor.

Firedancer’ın 18 Ekim’de yürürlüğe giren hata ödül programı koşullarına göre yinelenen, inceleme kapsamı dışında kalan veya geçersiz bildirimler için kullanılan 1 SOL geri ödenmiyor. Yakım, ekibin aldığı bir ücret değil; geri alınamayan bir maliyet. SOL yakılmadan gönderilen raporlar incelenebilse de ödül kapsamına girmiyor.

Mevcut koşullar, aynı sorunu veya benzer bir varyantı ilk bildiren kişiye ödül verilmesini esas alıyor. Ancak sonraki bildirim daha büyük bir zarar ihtimalini ya da daha geniş bir saldırı kapsamını ortaya koyarsa veya ilk rapordaki varsayım yanlış çıkarsa istisna uygulanabiliyor. Ekip, sonraki raporun kalitesini yüksek bulursa da ödül verebiliyor. Bu nedenle bir araştırmacı açığı bağımsız olarak bulsa bile başvuru sırası ve inceleme sonucuna bağlı olarak ödül alamayabilir.

Bu ölçütler, ilkbaharda düzenlenen açık inceleme yarışmasından farklı. Immunefi’nin 9 Nisan-9 Mayıs tarihleri arasında yürüttüğü Firedancer V1 yarışmasının kuralları, düzeltilmemiş aynı hataya ilişkin yinelenen bildirimleri de ödüle uygun kabul ediyordu. Yalnızca düzeltmenin kamuya duyurulmasından sonra gönderilen raporlar geçersiz sayılıyordu.

İlkbahar yarışmasında her bildirim için 100 dolar (yaklaşık 132 bin 500 won) maliyet ve araştırmacı başına günde bir başvuru sınırı vardı. Bu kurallar, mevcut sürekli hata ödül programından ayrı uygulanmıştı.

Jump Crypto, yarışma değerlendirmesinde 162 araştırmacının 809 rapor gönderdiğini, içgörüler hariç benzersiz güvenlik bildirimlerinin 127 olduğunu açıkladı. Geçerli bildirimlerin neredeyse yarısı yineleniyordu ve bekleyen rapor sayısı bir noktada 299’a ulaştı. Yinelenen bildirimlerin yaklaşık yüzde 80’i ilk rapordan üç günden fazla süre sonra gönderildi.

Jump Crypto, ilk incelemelerin geciktiği dönemde henüz düzeltilmemiş ve kamuya açıklanmamış sorunların başka araştırmacılar ve yapay zekâ araçları tarafından yeniden bulunduğunu belirtti. Şirket, yapay zekânın rapor hazırlama maliyetini düşürdüğünü ancak içeriği insanların doğrulama yükünü azaltmadığını değerlendirdi. İnceleme gecikmesinin yinelenen bildirimleri artırdığı açıklaması şirketin geriye dönük analizine dayanıyor.

Jump Crypto, sürekli hata ödül programında 1 SOL yakımının yanı sıra rapor alanları için karakter sınırları ve yapay zekâ destekli ilk sınıflandırma uyguluyor. 1 SOL yakımının başlamasından sonra bildirim sayısında, geçerli bildirim oranında, tekrar oranında veya inceleme süresinde nasıl bir değişiklik olduğu açıklanmadı.

Firedancer, Solana’nın bağımsız doğrulayıcı istemcisidir. Doğrulayıcı istemcileri, işlemleri ve blokları kontrol eden yazılımlardır. TokenPost, Coinbase’in (COIN) Firedancer dahil dört istemci işlettiğini daha önce bildirmişti.

Mevcut koşullara göre başvuru ve yakım doğrulandıktan sonra ilk yanıtın 96 saat içinde GitHub Güvenlik Danışmanlığı üzerinden gelmesi bekleniyor. Bu süre, açığın doğrulanması veya düzeltmenin tamamlanması için verilen bir takvim değil. Uygun bildirimlere yönelik ödüller 20 Kasım’a kadar normal tutarın iki katı; Alpenglow ile ilgili bildirimlerde ise üç katı olarak uygulanacak.