Solana 客户端 Firedancer 上调漏洞提交门槛，每次报告需销毁 1 SOL

BiRun 讯，据 CoinDesk 报道，Jump Crypto 旗下 Solana 验证器客户端 Firedancer 更新漏洞赏金条款，研究人员每提交一份报告需销毁 1 枚 SOL。新条款于周一生效，销毁不可退还，即使报告无效、超出范围或重复亦不退回，未销毁代币的报告将不具备获奖资格。Jump 表示，AI 工具让找漏洞变得便宜，但人工判断成本依然高昂，收费意在遏制研究人员批量提交投机性报告。此次调整源于今年 4 月 9 日至 5 月 9 日举行的一场 100 万美元审计竞赛。Jump 安全工程师 Ishan Bhatt 在 10 月 16 日的复盘中披露，该竞赛共收到 162 名研究人员的 809 份报告，产生 127 项独立安全发现，有效提交中近半数为重复报告，积压峰值达 299 份未处理。约八成重复报告比原始报告晚到三天以上，Jump 认为 AI 代理几乎参与了每一份报告的发现或撰写。竞赛也发现过真实高危漏洞，包括一个可能导致 Firedancer 按错误顺序执行交易、与其他 Solana 验证器对网络状态产生分歧的调度错误。与提高门槛同步，Jump 也上调了奖励。11 月 20 日前符合条件的发现可获双倍标准赏金，针对 Solana 新投票系统 Alpenglow 的专属漏洞可获三倍，其中关键级 Alpenglow 漏洞最高可领 30 万美元。新平台还将报告正文各部分限制在 3000 字符以内。