Firedancer 漏洞报告需销毁 1 SOL 才有效

据 Woofun AI 消息， 旗下 验证器客户端 于周一更新漏洞赏金条款，规定研究人员每提交一份报告必须销毁 1 。该代币销毁不可退还，即便报告无效、超出范围或重复亦不退回，未销毁代币的报告将不具备获奖资格。Jump 表示此举意在遏制研究人员利用 AI 工具批量提交投机性报告，因人工判断成本依然高昂。

此次调整源于今年 4 月 9 日至 5 月 9 日举行的一场 100 万美元审计竞赛。Jump 安全工程师 在 10 月 16 日的复盘中披露，该竞赛共收到 162 名研究人员的 809 份报告，产生 127 项独立安全发现，有效提交中近半数为重复报告，积压峰值达 299 份未处理。约八成重复报告比原始报告晚到三天以上，Jump 认为 AI 代理几乎参与了每一份报告的发现或撰写。

竞赛期间也发现过真实高危漏洞，包括一个可能导致 Firedancer 按错误顺序执行交易、与其他 Solana 验证器对网络状态产生分歧的调度错误。与提高门槛同步，Jump 也上调了奖励，11 月 20 日前符合条件的发现可获双倍标准赏金，针对 Solana 新投票系统 Alpenglow 的专属漏洞可获三倍，其中关键级 Alpenglow 漏洞最高可领 30 万美元。新平台还将报告正文各部分限制在 3000 字符以内。