«ИИ удешевил поиск ошибок, но их оценка по-прежнему обходится дорого», написал Ишан Бхатт из Jump в обзоре от 16 октября.
Инженерам по-прежнему приходилось воспроизводить сообщённые проблемы и проверять, могли ли предложенные атаки сработать. В некоторых сообщениях указывались предполагаемые слабые места, но не учитывались защитные меры в других частях программного обеспечения.
В пике в очереди было 299 открытых сообщений. По мере замедления проверок другие исследователи повторно обнаруживали ошибки, о которых уже сообщали, но которые ещё не были исправлены или раскрыты. Около 80% дубликатов поступили более чем через три дня после исходного сообщения.
В рамках конкурса уже взимали $100 за каждую заявку и ограничивали исследователей одной заявкой в день. По словам Jump, плата отговаривает исследователей от подачи большого числа предположительных находок, оставляя инженерам компании их проверку.
Новая платформа также ограничивает длину каждого основного раздела сообщения 3000 символами.
В ходе конкурса были обнаружены серьёзные уязвимости, в том числе ошибка планирования, из-за которой Firedancer мог выполнять транзакции в неправильном порядке и расходиться с другими валидаторами Solana в оценке итогового состояния сети.
Тем временем Jump увеличивает вознаграждения одновременно с повышением платы за отправку сообщений. За подходящие находки до 20 ноября выплачивают вдвое больше стандартного вознаграждения, а за ошибки, специфичные для Alpenglow, новой системы голосования Solana, втрое больше. За критические уязвимости Alpenglow можно получить до $300 000.