Солана обнаружила ошибку в нулевых доказательствах, которая могла привести к серьезной уязвимости

В недавнем развитии событий Фонд Соланы выявил критическую ошибку в своей системе Token-2022, связанной с функцией конфиденциальных переводов, использующей нулевые знания. Эта уязвимость, если бы она осталась неустраненной, могла бы позволить злоумышленникам создавать неограниченное количество токенов и потенциально красть средства с пользовательских счетов. К счастью, проблема была быстро решена, что предотвратило потенциальный кризис.

Ключевые выводы

• Серьезная ошибка в системе Token-2022 Соланы была обнаружена в середине апреля.

• Уязвимость была связана с функцией конфиденциальных переводов, использующей нулевые знания.

• Команда Соланы, вместе с компаниями по безопасности, устранила проблему в течение 48 часов.

• Пользовательские средства не были потеряны, и инцидент был обработан конфиденциально, чтобы предотвратить панику.

Суть ошибки

Ошибка была связана с функцией конфиденциальных переводов стандарта Token-2022 Соланы. Эта функция предназначена для повышения конфиденциальности, скрывая суммы транзакций с помощью нулевых знаний, в частности, системы ZK ElGamal. Однако в криптографическом хэше отсутствовал критический математический элемент, что позволяло злоумышленникам создавать поддельные доказательства, которые система принимала бы за действительные.

Эта уязвимость могла бы позволить злоумышленнику:

1. Создавать неограниченное количество токенов.

2. Снимать средства с любого счета без обнаружения.

Быстрая реакция и решение

После обнаружения ошибки 16 апреля Фонд Соланы быстро отреагировал. В течение 48 часов основные разработчики из Anza, Jito и Firedancer, вместе с компаниями по безопасности, такими как OtterSec, Neodyme и Asymmetric Research, сотрудничали для реализации исправления. Ответ был охарактеризован высоким уровнем командной работы и срочности, что обеспечило отсутствие эксплуатации в процессе.

Фонд Соланы выбрал конфиденциальный подход к решению проблемы, решив не публиковать уязвимость сразу. Это решение было принято для предотвращения потенциального злоупотребления информацией и для поддержания доверия пользователей к платформе.

Извлеченные уроки

Инцидент подчеркнул несколько важных уроков для команды Соланы и более широкой блокчейн-сообщества:

• Важность реализации: Сильные криптографические функции требуют тщательной реализации и регулярных аудитов для предотвращения уязвимостей.

• Сотрудничество команды: Эффективная коммуникация и сотрудничество между разработчиками и экспертами по безопасности имеют решающее значение для решения угроз безопасности.

• Проактивные меры: Непрерывный мониторинг и аудит систем могут помочь выявить и смягчить риски до того, как они перерастут в серьезные проблемы.

Реакция сообщества

Инцидент вызвал обсуждения в крипто-сообществе, особенно среди сторонников Ethereum, которые спекулировали о последствиях обработки ошибки Соланой. Некоторые критиковали необходимость частного процесса исправления, в то время как другие признавали, что такие протоколы являются обычными в крупных блокчейн-проектах. Фонд Соланы защитил свой подход, подчеркивая, что средства пользователей не были скомпрометированы и что ответ следовал установленным протоколам безопасности.

В заключение, хотя обнаружение ошибки было тревожным, быстрая реакция команды Соланы предотвратила потенциальную катастрофу. Этот инцидент служит напоминанием о постоянных вызовах в области безопасности блокчейна и необходимости постоянной бдительности в быстро развивающемся крипто-ландшафте.

Источники

• Солана устраняет критическую ошибку токена до крупной эксплуатации, Coindoo.

• Солана сообщает, что нулевые знания были причиной ошибки в середине апреля, Blockworks.

Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.