Solana submergé de signalements générés par l’IA durcit ses règles

Les chercheurs qui découvrent des failles de sécurité dans Firedancer, un logiciel du réseau Solana, doivent désormais payer pour les signaler. Les développeurs imposent des frais de 1 SOL, soit environ 100 dollars au cours actuel. Ils cherchent ainsi à réduire l’afflux de signalements générés à l’aide de l’intelligence artificielle (IA).

Les développeurs de Solana face à des centaines de signalements

Firedancer est un logiciel qui permet aux ordinateurs de vérifier et de traiter les transactions sur le réseau Solana (SOL). Il a été développé par la société de trading Jump Crypto comme une alternative à Agave, le principal logiciel utilisé à cette fin.

Lors d’un concours de recherche de failles organisé du 9 avril au 9 mai, 162 chercheurs ont soumis 809 signalements. Ces travaux ont permis d’identifier 127 failles distinctes. Près de la moitié des signalements valides étaient des doublons.

Selon Jump Crypto, l’IA a joué un rôle important dans cet afflux. Si elle permet aux chercheurs de repérer plus rapidement des vulnérabilités potentielles, les développeurs doivent toujours vérifier eux-mêmes si ces failles existent réellement.

Au plus fort de l’afflux, 299 signalements étaient en attente de traitement, ce qui a ralenti l’analyse et la correction des véritables failles de sécurité.

Pendant le concours, des frais de 100 dollars par signalement étaient déjà exigés. Les participants ne pouvaient par ailleurs soumettre qu’un seul rapport par jour.

Un SOL à détruire pour signaler une faille de sécurité

Les nouvelles règles sont entrées en vigueur le lundi 26 octobre. Les chercheurs doivent désormais détruire 1 SOL pour que leur signalement puisse donner droit à une récompense.

Ces jetons sont définitivement retirés de la circulation. Les chercheurs ne récupèrent pas leur SOL, même si le signalement se révèle erroné ou porte sur une faille déjà connue.

En parallèle, Jump Crypto augmente les récompenses pour les découvertes pertinentes. Jusqu’au 20 novembre, les chercheurs percevront le double du montant habituel.

Les récompenses sont même triplées pour les vulnérabilités d’Alpenglow, le nouveau système de confirmation des transactions de Solana. Les failles graves peuvent ainsi rapporter jusqu’à 300 000 dollars.

Le précédent concours avait notamment révélé une faille susceptible d’amener Firedancer à exécuter les transactions dans le mauvais ordre. Cela pouvait empêcher les ordinateurs du réseau Solana de s’accorder sur les soldes exacts.