Kritikus hibát javítottak a Solana hálózaton: elkerülték a korlátlan token-nyomtatás veszélyét
A Solana blokkláncon egy súlyos, eddig ismeretlen sebezhetőséget (úgynevezett „zero-day” hibát) fedeztek fel április közepén, amely – ha kihasználták volna – lehetőséget adott volna a támadók számára bizonyos tokenek korlátlan mennyiségű létrehozására vagy más felhasználók pénzeszközeinek ellopására.
A végtelen tokengenerálás lehetősége megszűnt
A Solana Alapítvány gyorsan lépett: a hibát április 16-án azonosították, és kevesebb mint 48 órán belül két külön frissítéssel sikeresen javították is a hálózaton. A frissítéseket a validátorok – vagyis azok, akik működtetik és biztosítják a Solana hálózat zavartalan működését – zárt körben, egyeztetve hajtották végre. A nyilvánosság csak a javítás után, most értesülhetett a történtekről, hogy elkerüljék az esetleges visszaéléseket.
A hiba a ZK ElGamal Proof nevű programban volt, amely a Token-2022 szabványt követő utalásokat biztosítja. Ez a technológia lehetővé teszi, hogy a tranzakciók részletei – például a küldött összeg – titokban maradjanak. Bár ez a funkció már 2023 októbere óta elérhető, egyelőre nem vált széles körben használt megoldássá.
Felmerült a gyanú, hogy a Paxos által kibocsátott USDP stabilcoin is használhatja ezt a funkciót, de a cég egyértelműen cáfolta ezt.
„A konfidenciális átutalások jelenleg egyetlen Paxos tokenen sem aktívak, így a hiba sem érintett minket” – nyilatkozták.
A Solana Alapítvány közleménye szerint „minden felhasználói vagyon biztonságban van, és nem történt ismert visszaélés” a sebezhetőség kihasználásával. Egyelőre nem tudni, hogy ki jelezte elsőként a hibát, illetve jár-e neki hibajelentési jutalom.
A közösség egy része kritizálta a hiba titokban tartását, de Anatoly Yakovenko, a Solana társalapítója védelmébe vette az eljárást:
Ugyanez a mechanizmus szükséges az Ethereum 70%-os konszenzusához is – a nagy validátorok együttműködésére van szükség, ha gyorsan és hatékonyan akarunk cselekedni.”
