파이어댄서, 중복 취약점 제보에도 1 SOL 소각
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 파이어댄서의 상시 바운티는 제보 1건마다 1 SOL을 소각하고, 중복 제보에도 비용을 돌려주지 않는다.
- 봄 대회에서는 수정 전 동일 버그의 중복 제보도 보상 대상이었다.
- 파이어댄서(Firedancer)는 보안 취약점 제보 1건마다 솔라나(SOL) 1개를 소각하도록 했다.
본문
파이어댄서의 상시 바운티는 제보 1건마다 1 SOL을 소각하고, 중복 제보에도 비용을 돌려주지 않는다. 봄 대회에서는 수정 전 동일 버그의 중복 제보도 보상 대상이었다. 파이어댄서(Firedancer)는 보안 취약점 제보 1건마다 솔라나(SOL) 1개를 소각하도록 했다. 파이어댄서의 10월 18일 시행 바운티 약관은 중복·심사 범위 밖·무효 제보에 사용한 1 SOL을 환불하지 않는다고 정했다. 다만 후속 제보가 더 큰 피해 가능성이나 넓은 공격 범위를 입증하거나 최초 보고서의 가정이 잘못된 경우에는 예외가 적용될 수 있다. 면역파이(Immunefi)가 4월 9일부터 5월 9일까지 운영한 파이어댄서 V1 대회 규칙은 수정되지 않은 동일 버그의 중복 제보도 보상 대상으로 인정했다. 봄 대회에는 제보당 100달러(약 13만2500원)의 비용과 연구자 1인당 하루 1건의 제출 제한이 있었다.
점프크립토(Jump Crypto)는 대회 회고에서 연구자 162명이 보고서 809건을 제출했고, 인사이트를 제외한 고유 보안 제보는 127건이었다고 밝혔다. 전체 중복 제보의 약 80%는 첫 보고보다 3일 넘게 늦게 제출됐다. 검토 지연이 중복 증가에 영향을 줬다는 설명은 회사의 사후 분석이다. 점프크립토는 상시 바운티에 1 SOL 소각 외에도 보고서 항목별 글자 수 제한과 AI 기반 1차 분류를 적용했다. 1 SOL 소각 도입 뒤 제보 건수나 유효 제보 비율, 중복률, 검토 시간에 어떤 변화가 있었는지는 제시되지 않았다.