Крипто новости

Солана обнаружила ошибку в нулевых доказательствах, которая могла привести к серьезной уязвимости

В недавнем развитии событий Фонд Соланы выявил критическую ошибку в своей системе Token-2022, связанной с функцией конфиденциальных переводов, использующей нулевые знания. Эта уязвимость, если бы она осталась неустраненной, могла бы позволить злоумышленникам создавать неограниченное количество токенов и потенциально красть средства с пользовательских счетов. К счастью, проблема была быстро решена, что предотвратило потенциальный кризис.   Ключевые выводы Серьезная ошибка в системе Token-2022 Соланы была обнаружена в середине апреля. Уязвимость была связана с функцией конфиденциальных переводов, использующей нулевые знания. Команда Соланы, вместе с компаниями по безопасности, устранила проблему в течение 48 часов. Пользовательские средства не были потеряны, и инцидент был обработан конфиденциально, чтобы предотвратить панику.   Суть ошибки Ошибка была связана с функцией конфиденциальных переводов стандарта Token-2022 Соланы. Эта функция предназначена для повышения конфиденциальности, скрывая суммы транзакций с помощью нулевых знаний, в частности, системы ZK ElGamal. Однако в криптографическом хэше отсутствовал критический математический элемент, что позволяло злоумышленникам создавать поддельные доказательства, которые система принимала бы за действительные. Эта уязвимость могла бы позволить злоумышленнику: Создавать неограниченное количество токенов. Снимать средства с любого счета без обнаружения.   Быстрая реакция и решение После обнаружения ошибки 16 апреля Фонд Соланы быстро отреагировал. В течение 48 часов основные разработчики из Anza, Jito и Firedancer, вместе с компаниями по безопасности, такими как OtterSec, Neodyme и Asymmetric Research, сотрудничали для реализации исправления. Ответ был охарактеризован высоким уровнем командной работы и срочности, что обеспечило отсутствие эксплуатации в процессе. Фонд Соланы выбрал конфиденциальный подход к решению проблемы, решив не публиковать уязвимость сразу. Это решение было принято для предотвращения потенциального злоупотребления информацией и для поддержания доверия пользователей к платформе.   Извлеченные уроки Инцидент подчеркнул несколько важных уроков для команды Соланы и более широкой блокчейн-сообщества: Важность реализации: Сильные криптографические функции требуют тщательной реализации и регулярных аудитов для предотвращения уязвимостей. Сотрудничество команды: Эффективная коммуникация и сотрудничество между разработчиками и экспертами по безопасности имеют решающее значение для решения угроз безопасности. Проактивные меры: Непрерывный мониторинг и аудит систем могут помочь выявить и смягчить риски до того, как они перерастут в серьезные проблемы.   Реакция сообщества Инцидент вызвал обсуждения в крипто-сообществе, особенно среди сторонников Ethereum, которые спекулировали о последствиях обработки ошибки Соланой. Некоторые критиковали необходимость частного процесса исправления, в то время как другие признавали, что такие протоколы являются обычными в крупных блокчейн-проектах. Фонд Соланы защитил свой подход, подчеркивая, что средства пользователей не были скомпрометированы и что ответ следовал установленным протоколам безопасности. В заключение, хотя обнаружение ошибки было тревожным, быстрая реакция команды Соланы предотвратила потенциальную катастрофу. Этот инцидент служит напоминанием о постоянных вызовах в области безопасности блокчейна и необходимости постоянной бдительности в быстро развивающемся крипто-ландшафте.   Источники Солана устраняет критическую ошибку токена до крупной эксплуатации, Coindoo. Солана сообщает, что нулевые знания были причиной ошибки в середине апреля, Blockworks.       Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.