Firedancer öffnet eigene Bug-Bounty-Plattform, doppelte Prämien bis 20. November
Firedancer startet bounty.firedancer.io. Bis 20. November gelten doppelte Prämien, für Alpenglow dreifache. Der Blog wertet den Immunefi-Wettbewerb vom 9. April bis 9. Mai aus.
Eigene Plattform
Firedancer hat am 16. Oktober eine eigene Bug-Bounty-Plattform geöffnet. Sie ist unter bounty.firedancer.io erreichbar. Das schreibt Firedancer auf X.
Den Blog „Hardening Firedancer“ hat Ishan Bhatt bei Jump Crypto verfasst. Bis zum 20. November gelten doppelte Prämien für alle Funde und dreifache für Funde zu Alpenglow. Das schreiben der Post und die Plattform.
Der Blog nennt eine Verdopplung für den kommenden Monat und eine Verdreifachung für Alpenglow. Firedancer ist ein eigener Validator-Client für Solana. Laut Blog sichert er zum Zeitpunkt des Schreibens 15 Prozent des Stakes.
Den Termin für Alpenglow beschreibt die Meldung zur Epoche 1064. Release v26.10.2 und die Grenze bei der Umstellung stehen in der Meldung dazu.
Wettbewerb über Immunefi
Der Blog wertet einen Wettbewerb aus, der vom 9. April bis zum 9. Mai über Immunefi lief. Der Preispool lag bei 1 Mio. US-Dollar. In 30 Tagen gingen 809 Reports von 162 Forschern ein.
127 Einreichungen waren eindeutige Security-Funde. Der Blog zählt Insight nicht mit, also Performance-Hinweise und nicht ausnutzbare Fehler. Fast die Hälfte der gültigen Einreichungen waren Dubletten.
Der Pool stieg mit der höchsten Schwere:
- mindestens 100.000 US-Dollar
- 250.000 US-Dollar ab einem Medium
- 500.000 US-Dollar ab einem High
- 1 Mio. US-Dollar bei einem Critical
Pro Einreichung fielen 100 US-Dollar an. Jeder Forscher durfte einen Report pro Tag schicken. Der Frankendancer-Wettbewerb lief zwei Wochen länger und lieferte rund ein Zwanzigstel dieser Menge.
Längere Reports, neue Regeln
Das Team schreibt, fast jede Einreichung sei von einem KI-Agenten gefunden oder geschrieben worden. Das ist die Einschätzung im Blog. Reports wurden länger.
Ohne Formatierung und Code lag der Schnitt bei 1.064 Wörtern, mit allem bei 2.610. Vor 2025 lag der Schnitt in den eigenen Programmen bei 406 Wörtern.
Die neue Plattform verlangt laut Blog pro Einreichung einen Burn von 1 SOL. Laut der Seite ist die Zahlung unwiderruflich und wird nicht erstattet. Sie geht an eine Incinerator-Adresse.
Der Blog begrenzt jeden Abschnitt auf 3.000 Zeichen. Im Formular gilt diese Grenze für Beschreibung, Schritte, Impact und Proof of Concept. Die Kurzfassung endet bei 1.024 Zeichen.
Fehler in der Transaktionsplanung
Als High beschreibt der Blog einen Fehler in der Transaktionsplanung. Laut Blog kann Firedancer die Transaktionen eines Blocks in anderer Reihenfolge ausführen als andere Clients. Validatoren stimmen dann über unterschiedliche Ergebnisse ab.
Das Team nennt das eine Konsens-Divergenz. Ein Angreifer aus der Ferne hätte den Fehler auslösen können, schreibt der Blog. Critical war der Fund nicht, weil der Angriff nicht genau genug war, um einen vorhersagbaren schweren Schaden anzurichten.
Was zu beobachten ist
- Welche Beträge die neue Plattform je Schwere zahlt
- Ob der beschriebene Fehler in der Transaktionsplanung in einem Release geschlossen ist
- Ob die 15 Prozent Stake nach dem Blogpost noch gelten
Quellen
- Firedancer — Post, 16. Oktober 2026, 19:37 Uhr MESZ
- Jump Crypto, Ishan Bhatt — Blog „Hardening Firedancer“, 16. Oktober 2026
- Firedancer — Bug-Bounty-Plattform, gelesen am 16. Oktober 2026
- SOLANA·HUB — Alpenglow, Epoche 1064
- SOLANA·HUB — Firedancer v26.10.2