اخباراخبار اتریوماخبار بلاکچین
کشف و رفع آسیبپذیری در بلاکچین سولانا

کشف و رفع آسیبپذیری در بلاکچین سولانا
بنیاد سولانا به تازگی یک آسیبپذیری جدی را در بلاکچین خود شناسایی و به سرعت آن را برطرف کرد. این آسیبپذیری در برنامه اثبات ZK ElGamal مشاهده شد که برای انتقالهای محرمانه با استاندارد توکن-۲۰۲۲ استفاده میشود.
این نقص امنیتی میتوانست به مهاجمین این امکان را بدهد که توکنهای نامحدود ضرب کنند یا از حساب کاربران سرقت نمایند. بنیاد سولانا به سرعت وارد عمل شد و با همکاری اعتبارسنجها، دو اصلاحیه را طی دو روز (۱۶ تا ۱۸ آوریل) اعمال کرد.
استفاده محدود از ویژگی انتقال محرمانه
بنیاد سولانا اعلام کرد که ویژگی انتقال محرمانه به طور گسترده مورد استفاده قرار نگرفته و پکسوس نیز استفاده از آن را برای استیبلکوین USDP خود رد کرده است. خوشبختانه، بنیاد سولانا تأکید کرده است که هیچ سوءاستفادهای از این آسیبپذیری گزارش نشده و تمام وجوه کاربران در امنیت کامل قرار دارند.