🚨 سولانا برای ارسال گزارش باگ، 1 SOL دریافت می‌کند؛ هجوم هوش مصنوعی تیم‌های امنیتی را با سیل گزارش‌های اسپم مواجه کرد! 🤖⛓️

🤖🚨 هجوم گزارش‌های تولیدشده با هوش مصنوعی؛ دلیل وضع هزینه جدید چیست؟

سیل گزارش‌های باگ که با کمک هوش مصنوعی تهیه شده‌اند، تیم توسعه نرم‌افزار Firedancer سولانا را به اتخاذ یک تصمیم جدید وادار کرده است. این تیم اکنون از پژوهشگران امنیتی می‌خواهد برای هر گزارش ارسالی، ۱ توکن SOL به ارزش تقریبی ۱۰۰ دلار پرداخت کنند تا از ارسال گزارش‌های اسپم جلوگیری شود و مهندسان فرصت بیشتری برای بررسی آسیب‌پذیری‌های واقعی داشته باشند. 🔐💻

🔥 نکته مهم این است که توکن‌های پرداخت‌شده باید سوزانده شوند؛ یعنی برای همیشه از چرخه گردش خارج می‌شوند و دیگر قابل بازیابی نیستند.

بر اساس شرایطی که روز دوشنبه به‌روزرسانی شده است، این هزینه غیرقابل‌استرداد خواهد بود؛ حتی اگر گزارش نامعتبر باشد، خارج از محدوده برنامه قرار بگیرد یا آسیب‌پذیری تکراری را مطرح کند. همچنین گزارش‌هایی که بدون سوزاندن توکن ارسال شوند، واجد شرایط دریافت پاداش نخواهند بود. 💸❌

⛓️ Firedancer چیست و چرا امنیت آن اهمیت دارد؟

شرکت معاملاتی Jump Crypto نرم‌افزار Firedancer را به‌عنوان جایگزینی برای Agave توسعه داده است؛ نرم‌افزاری که در حال حاضر راهکار اصلی مورد استفاده رایانه‌های اعتبارسنج برای بررسی و پردازش تراکنش‌های شبکه سولانا محسوب می‌شود.

🚨 وجود یک آسیب‌پذیری جدی در این نرم‌افزار می‌تواند باعث شود رایانه‌های شبکه از پردازش پرداخت‌ها بازبمانند یا درباره موجودی حساب‌ها به نتایج متفاوتی برسند. چنین مشکلی ممکن است معاملات و انتقال دارایی‌ها را مختل کند.

📉 از سوی دیگر، صدها گزارش تکراری یا غیرقابل‌اجرا، زمان ارزشمند مهندسان را می‌گیرند؛ زمانی که می‌توانست صرف شناسایی، بررسی و رفع آسیب‌پذیری‌های واقعی شود.

📊 چرا قوانین جدید وضع شدند؟

یک رقابت امنیتی با جایزه ۱ میلیون دلار که از ۹ آوریل تا ۹ مه برگزار شد، در مجموع ۸۰۹ گزارش از سوی ۱۶۲ پژوهشگر دریافت کرد.

🔍 بررسی‌ها نشان داد که این گزارش‌ها در نهایت به شناسایی ۱۲۷ یافته امنیتی منحصربه‌فرد منجر شدند؛ البته مشاهداتی که قابلیت بهره‌برداری نداشتند، در این آمار لحاظ نشدند.

⚠️ نکته قابل‌توجه اینکه تقریباً نیمی از گزارش‌های معتبر، تکراری بودند!

شرکت Jump معتقد است که عامل‌های هوش مصنوعی در کشف یا نگارش تقریباً تمام گزارش‌های ارسالی نقش داشته‌اند.

💬 ایشان بهات (Ishan Bhatt) از شرکت Jump در گزارشی که ۱۶ اکتبر منتشر کرد، نوشت:

«هوش مصنوعی پیدا کردن باگ‌ها را ارزان کرده است، اما ارزیابی آن‌ها همچنان هزینه‌بر است.»

🧠 به بیان دیگر، هوش مصنوعی می‌تواند تولید گزارش‌های امنیتی را سریع‌تر و آسان‌تر کند؛ اما بررسی صحت آن‌ها، بازتولید مشکل و اطمینان از امکان اجرای حمله احتمالی همچنان به زمان و تخصص مهندسان نیاز دارد.

🛑 انباشت گزارش‌ها و افزایش مشکلات تیم امنیتی

مهندسان مجبور بودند مشکلات گزارش‌شده را بازتولید کنند و بررسی کنند که آیا حملات پیشنهادی واقعاً امکان‌پذیر هستند یا خیر.

برخی گزارش‌ها ضعف‌های ظاهری نرم‌افزار را مطرح می‌کردند، اما از وجود سازوکارهای حفاظتی در بخش‌های دیگر برنامه غافل بودند. 🛡️

📌 تعداد گزارش‌های بررسی‌نشده در مقطعی به ۲۹۹ مورد رسید. با کند شدن روند بررسی‌ها، پژوهشگران دیگر دوباره آسیب‌پذیری‌هایی را کشف می‌کردند که قبلاً گزارش شده بودند، اما هنوز رفع نشده یا به‌صورت عمومی افشا نشده بودند.

📈 طبق داده‌های منتشرشده، حدود ۸۰ درصد گزارش‌های تکراری بیش از سه روز پس از گزارش اولیه ارسال شدند.

این رقابت از ابتدا نیز برای هر گزارش ۱۰۰ دلار هزینه در نظر گرفته بود و پژوهشگران را به ارسال حداکثر یک گزارش در روز محدود می‌کرد. اکنون Jump می‌گوید دریافت هزینه می‌تواند انگیزه ارسال تعداد زیادی از یافته‌های حدسی را کاهش دهد و مانع از آن شود که مهندسان مجبور باشند وقت خود را صرف اعتبارسنجی انبوه این گزارش‌ها کنند.

✍️ پلتفرم جدید همچنین محدودیت دیگری در نظر گرفته است: هر بخش اصلی گزارش حداکثر می‌تواند ۳۰۰۰ کاراکتر داشته باشد.

🔥 کشف آسیب‌پذیری‌های جدی در شبکه سولانا

با وجود مشکلات ناشی از گزارش‌های تکراری، این رقابت موفق به شناسایی آسیب‌پذیری‌های مهمی شد.

یکی از این موارد، خطایی در زمان‌بندی اجرای تراکنش‌ها بود که می‌توانست باعث شود Firedancer تراکنش‌ها را به ترتیب اشتباه اجرا کند و در نتیجه، وضعیت نهایی شبکه با چیزی که سایر اعتبارسنج‌های سولانا محاسبه می‌کنند، متفاوت شود. ⚠️⛓️

چنین اختلافی می‌تواند برای هماهنگی میان اعتبارسنج‌ها و حفظ عملکرد صحیح شبکه اهمیت حیاتی داشته باشد.

💰 افزایش پاداش‌ها هم‌زمان با دریافت هزینه ارسال گزارش

Jump در کنار افزایش هزینه ارسال گزارش‌ها، میزان پاداش برخی آسیب‌پذیری‌ها را نیز افزایش داده است تا پژوهشگران همچنان برای کشف مشکلات امنیتی مهم انگیزه داشته باشند.

🎁 بر اساس شرایط اعلام‌شده:

• 💵 ۲ برابر پاداش استاندارد: برای یافته‌های واجد شرایط تا ۲۰ نوامبر.

• 🚀 ۳ برابر پاداش استاندارد: برای آسیب‌پذیری‌هایی که به‌طور خاص به Alpenglow، سیستم رأی‌گیری جدید سولانا، مربوط باشند.

• 🏆 تا ۳۰۰ هزار دلار پاداش: برای آسیب‌پذیری‌های بحرانی و واجد شرایط در Alpenglow.

این تغییرات نشان می‌دهد که هدف اصلی، حذف گزارش‌های امنیتی نیست؛ بلکه کاهش گزارش‌های کم‌کیفیت و تکراری و اختصاص منابع بیشتر به آسیب‌پذیری‌هایی است که واقعاً می‌توانند امنیت شبکه را تهدید کنند. 🔐💎

📌 جمع‌بندی خبر

🤖 گسترش ابزارهای هوش مصنوعی، شناسایی و گزارش باگ‌ها را آسان‌تر کرده، اما حجم بالای گزارش‌های تکراری می‌تواند فرآیند بررسی امنیتی را با مشکل مواجه کند.

به همین دلیل، تیم Firedancer برای هر گزارش، سوزاندن ۱ SOL را الزامی کرده و هم‌زمان پاداش آسیب‌پذیری‌های مهم را افزایش داده است.

📊 این تصمیم نمونه‌ای از تلاش پروژه‌های بلاک‌چینی برای ایجاد تعادل میان استفاده از هوش مصنوعی، مشارکت پژوهشگران امنیتی و حفظ کیفیت بررسی‌های امنیتی است.