„KI hat die Suche nach Bugs billig gemacht, aber ihre Bewertung ist immer noch teuer“, schrieb Ishan Bhatt von Jump in einer Bewertung vom 16. Oktober.
Die Ingenieure mussten gemeldete Probleme weiterhin reproduzieren und prüfen, ob die vorgeschlagenen Angriffe funktionieren könnten. Einige Einreichungen wiesen auf scheinbare Schwachstellen hin, übersahen aber Schutzmaßnahmen an anderer Stelle in der Software.
Der Rückstand erreichte einen Höchststand von 299 offenen Meldungen. Als sich die Prüfungen verlangsamten, entdeckten andere Forscher erneut Bugs, die bereits gemeldet worden waren, aber noch nicht behoben oder offengelegt wurden. Etwa 80 % der Doppelmeldungen gingen mehr als drei Tage nach der ursprünglichen Meldung ein.
Der Wettbewerb hatte bereits 100 $ pro Einreichung verlangt und die Forscher auf eine Meldung pro Tag beschränkt. Jump zufolge hält eine Gebühr Forscher davon ab, zahlreiche spekulative Funde einzureichen und die Ingenieure von Jump mit deren Überprüfung zu belasten.
Die neue Plattform begrenzt außerdem jeden Hauptabschnitt einer Meldung auf 3000 Zeichen.
Bei dem Wettbewerb wurden schwerwiegende Schwachstellen aufgedeckt, darunter ein Fehler bei der Planung, der dazu führen könnte, dass Firedancer Transaktionen in der falschen Reihenfolge ausführt und bei dem daraus resultierenden Netzwerkzustand nicht mit anderen Solana-Validatoren übereinstimmt.
Gleichzeitig erhöht Jump die Prämien zusammen mit den Einreichungskosten. Für berechtigte Funde wird bis zum 20. November das Doppelte der üblichen Prämie gezahlt, bei Bugs, die spezifisch für Alpenglow, Solanas neues Abstimmungssystem, sind, sogar das Dreifache. Für kritische Alpenglow-Funde können bis zu 300000 $ gezahlt werden.