Firedancer impone quema de 1 SOL para reportar vulnerabilidades
La nueva regla para cazadores de errores en el validador de Solana hace que los informes duplicados sean costosos y exige un pago no reembolsable.
Seguridad Editor: Fabricio Marcilio 1 min de lectura
El software de validación Firedancer, desarrollado por Jump Crypto para la red Solana, actualizó las normas de su programa de recompensas por errores. A partir del 18 de octubre, los investigadores deben quemar 1 SOL para presentar cada informe de vulnerabilidad.
El valor enviado a una billetera de incineración no se devuelve, incluso si el informe identifica una falla real que ya haya sido reportada por otro participante. La medida modifica el formato anterior, que permitía pagos para duplicados bajo condiciones específicas durante un concurso realizado en primavera.
Ishan Bhatt, de Jump Crypto, asoció el volumen de informes duplicados con retrasos en la revisión interna del equipo. Los investigadores continuaban encontrando fallas mientras los envíos iniciales esperaban procesamiento. El nuevo sistema prioriza el primer reporte, aunque mantiene un margen para recompensas discrecionales en casos de mayor impacto o profundidad técnica.
Las nuevas directrices consideran como problemas conocidos cualquier material en repositorios públicos, incluyendo comentarios en el código y solicitudes de cambio. Los informes incompletos o basados en premisas incorrectas pierden prioridad frente a presentaciones posteriores más precisas. La quema del activo también se aplica a envíos inválidos o que estén fuera del alcance definido por el proyecto.
Este cambio en la estructura de incentivos aumenta el rigor para la participación en el ecosistema de seguridad de Solana. La exigencia de un costo directo para el envío de informes altera la dinámica de búsqueda de fallas, impactando la percepción de riesgo operativo y la eficiencia de la red al filtrar presentaciones de baja calidad.
¿Vio un error? Escriba a suporte@criptoico.com.br.
Más de Seguridad
-
CoinDCX confirma pérdida de 16 millones de dólares tras fallo de seguridad
La plataforma asegura que absorbió las pérdidas y que los saldos de los clientes permanecen intactos.
Seguridad
-
Hackeo en la red Initia agota reservas de USDC en puente de activos
La explotación de una vulnerabilidad redujo el saldo de respaldo a 63 dólares y bloqueó los retiros de los usuarios en la plataforma.
Seguridad
-
Justicia de EE. UU. procesa lavado de 37 millones de dólares en USDT
Ciudadano chino fue extraditado tras un esquema que usó un banco en Bahamas para convertir fondos de víctimas estadounidenses en stablecoin
Seguridad