Разработчики Solana исправили ошибку, позволявшую неограниченно выпускать определенные токены
By: block-chain24|2025/05/05 16:15:05
0
Поделиться
Фонд Solana подтвердил, что уязвимость нулевого дня, которая позволяла злоумышленнику потенциально выпускать определенные токены и даже выводить эти токены из учетных записей пользователей, была устранена. В отчете от 3 мая от Фонда Solana говорится, что уязвимость безопасности, впервые обнаруженная 16 апреля, могла позволить злоумышленнику подделать недействительное доказательство, влияющее на конфиденциальные токены Solana «Token-22». Фонд сообщил, что случаев эксплуатации этой уязвимости не было, поскольку валидаторы Solana быстро приняли исправленную версию. Ошибка безопасности нулевого дня Solana затронула конфиденциальные токены Token-22 Фонд Solana заявил, что уязвимость безопасности касалась двух программ: Token-2022 и ZK ElGamal Proof. Token-2022 обрабатывает основную логику приложения для выпуска токенов и создания счетов, в то время как ZK ElGamal проверяет правильность доказательств с нулевым разглашением, чтобы показать точные балансы счетов. Фонд заявил, что некоторые алгебраические компоненты были опущены из хэша в генерации транскрипта преобразования Фиата-Шамира, который определяет, как доказывающие создают публичную случайность с помощью криптографической хеш-функции. Уязвимость могла позволить злоумышленнику использовать нехэшированные компоненты, создав поддельное доказательство, которое проходит проверку для выпуска и кражи конфиденциальных токенов Token-22. Конфиденциальные токены Token-22, или «токены расширения», используют доказательства с нулевым разглашением для частных переводов и направлены на включение расширенных функций токенов. Уязвимость была впервые обнаружена 16 апреля, и для устранения проблем были развернуты два исправления. Большинство валидаторов Solana приняли исправления примерно через два дня. Компании-разработчики Solana — Anza, Firedancer и Jito — были основными сторонами, стоящими за исправлением безопасности, в то время как Asymmetric Research, Neodyme и OtterSec также оказывали помощь. Фонд подтвердил, что все средства остаются в безопасности. Несмотря на исправление, частное решение проблемы межу валидаторами сети и фондом Solana вызвало обеспокоенность централизацией у некоторых представителей криптосообщества. В том числе участник Curve Finance (CRV) , который выразил обеспокоенность по поводу тесной связи фонда с валидаторами Solana. «Зачем кому-то нужен список всех валидаторов и их контактные данные? О чем еще они говорят в этих каналах связи», — спросил он, опасаясь, что они могут вступить в сговор с целью потенциальной цензуры транзакций или отката блокчейна. Генеральный директор Solana Labs Анатолий Яковенко напрямую не опроверг эти заявления, но сказал, что члены сообщества Ethereum также могут координировать действия для устранения аналогичной ошибки безопасности. Источник: Clouted. Более 70% валидаторов сети Ethereum также контролируются криптовалютными биржами или операторами стекинга, такими как Lido (LDO) , сказал Яковенко, аргументируя свою точку зрения. «Это те же люди, которые достигают 70% на Ethereum. Все валидаторы Lido (Chorus One, P2P и т. д.) Binance, Coinbase и Kraken. Если Geth нужно будет выпустить патч, я буду рад координировать их действия», — добавил он. В августе Фонд Solana и валидаторы сети устранили еще одну критическую уязвимость за кулисами. В то время исполнительный директор фонда Дэн Альберт сказал, что возможность координировать патч не означает, что Solana централизована. Ethereum не поддастся той же проблеме, говорит член сообщества Член сообщества Ethereum Райан Беркманс раскритиковал заявления о том, что Ethereum подвержен тем же проблемам централизации, что и Solana, указав, что у Ethereum достаточно разнообразных клиентов. Самый популярный клиент Ethereum, geth, занимает не более 41% доли рынка Ethereum, сказал Беркманс, отметив при этом, что у Solana есть только один готовый к производству клиент, Agave. «Это означает, что ошибки нулевого дня в одном клиенте Solana являются фактическими ошибками протокола. Измените программу одного клиента, измените сам протокол. Клиент — это протокол», — пояснил Беркманс. Между тем, Solana планирует выпустить новый клиент, Firedancer, в ближайшие несколько месяцев, что, как ожидается, улучшит устойчивость и время безотказной работы сети. Однако, Беркманс сказал, что Solana понадобится три клиента, чтобы быть достаточно децентрализованной на уровне клиента. Источник: Райан Беркманс
Вам также может понравиться

Утренний отчет | Coinbase Ventures впервые инвестирует в ENA; SpaceX планирует установить цену IPO на уровне $135 за акцию
Обзор важных событий на рынке 3 июня

Полный текст и анализ выступления генерального директора SanDisk на 42-й ежегодной конференции Bernstein по стратегическим решениям
Основная ценность выступления Геклера заключается в предоставлении высокопрозрачной и логически четкой концептуальной базы для корпоративной трансформации.

Прогноз цены биткоина на 2030 год: Ark Invest ожидает $710 тыс.
Ознакомьтесь с прогнозами цены биткоина на 2030 год от Ark Invest и Standard Chartered, а также узнайте о ключевых рисках и способах формирования портфеля. Полный анализ на WEEX.

Цена SOL сегодня: актуальный курс Solana, графики и рыночные данные
Узнайте цену SOL сегодня с помощью данных в реальном времени, а также ключевые факторы, влияющие на движение Solana, и практические советы по торговле. Читайте полный анализ на WEEX.

Что такое биткоин-ETF: спотовые и фьючерсные фонды
Узнайте, что такое биткоин-ETF, как работают спотовые и фьючерсные фонды и почему институциональные притоки меняют рынок BTC в 2026 году. Аналитика WEEX.

Why Is Bitcoin Dropping 15% While Nasdaq Hits Record Highs?
Bitcoin падает на 15% до $66 000 на фоне опасений из-за геополитической напряженности, в то время как Nasdaq достигает исторических максимумов. Анализ макроэкономических факторов, потоков ETF, поведения розничных инвесторов и «китов», а также скрытой корреляции между криптовалютами и акциями.
Что такое TradFi и почему в 2026 году все говорят об этом?
Золото растет, SpaceX готовится к историческому IPO, а цены на нефть остаются крайне волатильными. Узнайте, почему TradFi снова в центре внимания и как криптотрейдеры могут получить доступ к этим возможностям с помощью USDT. Проще говоря, TradFi переживает свой самый значимый момент, а криптотрейдеры получили для этого идеальные условия.

Утренний отчет | На прошлой неделе Strategy продала 32 BTC и более 800 000 акций MSTR; Binance официально анонсировала портал для торговли акциями США; Polymarket заключила эксклюзивное партнерство с OneFootball
Обзор важных рыночных событий за 1 июня

Торговый буткемп WEEXPERIENCE в Польше: как WEEX и FireCrew делают криптотрейдинг доступным для каждого
29 мая WEEX совместно с Firecrew провели в Польше торговый буткемп WEEXPERIENCE. Читайте обзор экспертных сессий по техническому анализу, психологии трейдинга и ИИ-инструментам, которые подтверждают миссию WEEX — сделать криптотрейдинг доступным для всех.

Триумф Парижа: как PSG разрушил мечту «Арсенала» в историческом финале Лиги чемпионов
PSG против «Арсенала»: драма, судьба и разрушенное 20-летнее проклятие. Вспомните финал Лиги чемпионов 2026 года, где PSG отстоял свой титул в напряженной серии пенальти, а «золотой» момент Усмана Дембеле и один мучительный промах вошли в историю Будапешта.

TaiJi привлекла $3,5 млн в рамках стратегического раунда финансирования при участии Castrum Capital, Becker Ventures и Coinvestor Ventures
Платформа рыночной аналитики Web3 на базе ИИ TaiJi объявила о привлечении $3,5 млн стратегических инвестиций, которые будут направлены на создание нового движка для ИИ-моделирования рынка.

Биткоин застрял около $73 тыс.? Как трейдеры находят выгоду на боковом рынке в июне
Биткоин застрял в районе $73 тыс., так как приток средств в ETF замедлился, а макроэкономическая неопределенность заставляет трейдеров проявлять осторожность. Рассказываем, как призовые акции, такие как WEEX Joker Party, помогают трейдерам оставаться активными во время июньского боковика.

Как стейкать Solana: пошаговое руководство на 2026 год
Найдите лучшие AI-криптовалюты 2026 года с помощью аналитических данных: Bittensor, Render и перспективные проекты. Включены ончейн-метрики, риски и руководство по торговле на WEEX.

Гарантированная цена теперь на WEEX: торгуйте с высокой точностью
Для обеспечения более плавного процесса торговли фьючерсами на WEEX была запущена функция «Гарантированная цена».

Новое исследование BIS: будущее стейблкоинов и глобальный валютный ландшафт
В отчете утверждается, что в краткосрочной перспективе стейблкоины укрепят доминирование доллара США, создавая риски для денежно-кредитного суверенитета стран с формирующимся рынком и развивающихся экономик, в то время как долгосрочная траектория будет зависеть от моделей их внедрения, регуляторных мер и синергии...

Интервью с макро-гуру Раулем Палом: гонка в сфере ИИ ведет к «экономической сингулярности», не спешите расставаться со своими активами в ближайшие четыре года
По сравнению с Nasdaq, Bitcoin в настоящее время находится в состоянии сильной перепроданности в рамках своего долгосрочного тренда.

Провальная защита стражей Solana: чтобы разгромить Hyperliquid, они решили использовать сценарий, за который когда-то критиковали Ethereum?
Взлет HYPE спровоцировал битву гигантов. Лидер Solana гневно критикует Hyperliquid за чрезмерную централизацию, а Артур Хейс дает жесткий отпор, заключая пари на $100 000.

Почему Питер Тиль, стоящий за Palantir, готовит пути к отступлению в Аргентине?
Palantir, политические риски и самосохранение технологических олигархов.
Утренний отчет | Coinbase Ventures впервые инвестирует в ENA; SpaceX планирует установить цену IPO на уровне $135 за акцию
Обзор важных событий на рынке 3 июня
Полный текст и анализ выступления генерального директора SanDisk на 42-й ежегодной конференции Bernstein по стратегическим решениям
Основная ценность выступления Геклера заключается в предоставлении высокопрозрачной и логически четкой концептуальной базы для корпоративной трансформации.
Прогноз цены биткоина на 2030 год: Ark Invest ожидает $710 тыс.
Ознакомьтесь с прогнозами цены биткоина на 2030 год от Ark Invest и Standard Chartered, а также узнайте о ключевых рисках и способах формирования портфеля. Полный анализ на WEEX.
Цена SOL сегодня: актуальный курс Solana, графики и рыночные данные
Узнайте цену SOL сегодня с помощью данных в реальном времени, а также ключевые факторы, влияющие на движение Solana, и практические советы по торговле. Читайте полный анализ на WEEX.
Что такое биткоин-ETF: спотовые и фьючерсные фонды
Узнайте, что такое биткоин-ETF, как работают спотовые и фьючерсные фонды и почему институциональные притоки меняют рынок BTC в 2026 году. Аналитика WEEX.
Why Is Bitcoin Dropping 15% While Nasdaq Hits Record Highs?
Bitcoin падает на 15% до $66 000 на фоне опасений из-за геополитической напряженности, в то время как Nasdaq достигает исторических максимумов. Анализ макроэкономических факторов, потоков ETF, поведения розничных инвесторов и «китов», а также скрытой корреляции между криптовалютами и акциями.
Служба поддержки:@weikecs
Деловое сотрудничество:@weikecs
Количественная торговля и ММ:bd@weex.com
VIP-программа:support@weex.com
