Firedancer는 현상금 사냥꾼이 중복 버그 보고서에도 1 SOL을 소각하도록 만듭니다.

본문

Firedancer는 버그 현상금 자격을 얻으려면 중복된 경우라도 환불 불가능한 1 SOL 소각이 필요합니다. Jump Crypto의 솔라나용 독립 유효성 검사 소프트웨어인 Firedancer는 10월 발효 조건에 따라 버그 현상금 자격을 얻으려면 연구원이 1 SOL을 소각해야 합니다. 보고서에서 다른 사람이 먼저 제출한 실제 취약점을 식별하는 경우에도 소각은 환불되지 않습니다. 이러한 변경으로 인해 Firedancer의 봄 감사 콘테스트와 비교하여 나중에 발견한 사람에 대한 지불 경로가 좁아졌습니다. Jump Crypto에 대한 16 회고전에서 Ishan Bhatt는 부분적으로 중복 보고서 문제가 팀 자체 검토 지연에 기인한다고 밝혔습니다. 이전 보고서가 조치를 기다리는 동안 연구원들은 계속해서 버그를 찾았습니다.

현재 조건에서는 일반적으로 동일한 문제 또는 유사한 변형에 대한 첫 번째 제출에 수여하는 반면, 일부 이후 보고서에 대해서는 임의 보상을 유지합니다. 게시된 규칙은 보상을 받을 수 있는 수정되지 않은 버그에 대한 중복 보고서를 명시적으로 작성했습니다. 또한 유효하지 않거나 범위를 벗어난 보고서에 대해 소각을 환불할 수 없도록 규정하고 있습니다. 소각이 없는 신고는 검토될 수도 있고 검토되지 않을 수도 있지만 약관에 따라 포상금을 받을 수는 없습니다. CryptoSlate는 Anza의 별도 Alpenglow 대회에서 8월에 유사한 제출 위험 문제를 보고했으며, 보고서당 0.5 SOL 소각이 필요했습니다. 26 Curl의 포상금 폐쇄에 대한 설명에서 Daniel Stenberg는 행정적 마찰과 합법적인 기자를 방해할 위험 때문에 그 시점에서 연구원 기소를 거부했습니다.

또한 현재 조건에 따르면 연구원들은 제출 및 필요한 소각 확인 후 96시간 이내에 GitHub 보안 권고를 통해 연락을 받을 것으로 예상됩니다.