Selon les conditions en vigueur depuis le 18 octobre 2026, les chercheurs doivent transférer irréversiblement 1 SOL vers un portefeuille d’incinération pour pouvoir prétendre à une prime de sécurité. Cette somme n’est pas remboursée, même si le signalement est en double, invalide ou hors du périmètre de la prime. La première soumission reçoit généralement la récompense, tandis que des exceptions restent possibles pour un rapport ultérieur démontrant un impact plus élevé ou un périmètre d’affectation plus large. Le concours de printemps a reçu 809 soumissions de 162 chercheurs, dont 127 signalements de sécurité uniques hors de la catégorie des perspectives, près de la moitié des soumissions valides étant des doublons et la file d’attente atteignant 299 rapports ouverts. La version v26.10.2 active Alpenglow dans les configurations par défaut des réseaux de test et de développement, tandis que les termes prévoient un premier contact via GitHub Security Advisory dans les 96 heures suivant la soumission et la confirmation du transfert, sans délai imposé pour valider la faille, préparer un correctif ou le déployer.
Source: Lire l’article original
