سولانا تواجه تدقيقًا بعد تسريب خاص لخلل تشفيري كبير

أعلنت مؤسسة Solana عن إصلاح ثغرة محتملة في الشبكة كان من شأنها أن تسمح بصك وسحب عدد غير محدود من عملات Token-2022 على الشبكة. وأكدت المؤسسة اليوم أنها أصلحت المشكلة في أبريل.

ووفقاً لـ الإعلان، تلقت شركة Anza، مطور برمجيات Solana، أولاً تقريراً عن الثغرة في 16 أبريل وتعاونت على الفور مع مطورين رئيسيين آخرين على الشبكة، Jito وFiredancer، لتقييم تقرير الثغرة.

بعد تأكيد أن المشكلة حقيقية، عملت الفرق على رقعة لمعالجة القضية. وأضافت التقرير أن شركات أمن البلوكتشين، مثل Ottersec وAsymmetric Research وNeodyme، قدمت أيضاً الدعم وراجعت الرقعة قبل نشرها.

ومن المثير للاهتمام، اكتشف الفريق ثغرة مماثلة في جزء آخر من قاعدة التعليمات البرمجية أثناء محاولة معالجة المشكلة الأولية، واضطر إلى تطوير رقعة أخرى لإصلاحها أيضاً.

على الرغم من التأخير، بدأ مؤسسة Solana وفريق Anza في التواصل مع المدققين بحلول 17 أبريل وتوزيع التصحيح عليهم حتى يتمكنوا من الترقية. بحلول الساعة 20:00 بتوقيت UTC في 18 أبريل، اعتمدت الأغلبية العظمى من الحصة التصحيح، مما سمح للمؤسسة بالإعلان عنها علناً على Discord.

ما هي الثغرة؟

أثار النهج الخفي لإصلاح الثغرة تساؤلات حول شدتها المحتملة للشبكة. ووفقاً للمؤسسة، يسمح الخطأ لأي شخص لديه الخبرة التقنية بإنشاء أدلة عشوائية سيقبلها برنامج ZK EIGamal Proof على أنها صالحة.

يلعب هذا البرنامج دوراً رئيسياً في تنفيذ التحويل السري لـ Token-2022، حيث يتحقق مما إذا كانت البراهين الصفرية التي تثبت صحة الأرصدة المشفرة في المعاملات والحسابات صحيحة.

وقالت:

"يمكن لمهاجم متطور استخدام هذه المكونات غير المشفرة لتطوير دليل مزور لإجراء غير مصرح به يمر عبر التحقق من الصحة."

ومع ذلك، فإن الثغرة تؤثر فقط على رموز Token-22 السرية، وهي معيار للرموز غير شائع على شبكة Solana. ووفقاً لـ Coingecko، فإن القيمة السوقية لعملة Token-2022 على Solana لا تتجاوز 16.5 مليون دولار. ومع ذلك، كان من الممكن أن يسمح هذا الخطأ للمهاجم بصك عدد غير محدود من عملات Token-2022 أو سحب أي عملة من هذا النوع من أي حساب. ولحسن الحظ، لم ترد تقارير عن استغلال هذه الثغرة.

مستخدمو العملات الرقمية ينتقدون الإصلاح السري لـ Solana

في هذه الأثناء، أثار قرار مؤسسة Solana إصلاح المشكلة بصمت قبل الإعلان عنها علناً جدلاً حول مدى لامركزية Solana. وأعرب المؤسس المجهول لهيئة ETH Strategy، Cloutedmind، عن استيائه من الحادث، قائلاً:

"هل أسمع هذا بشكل صحيح؟ كانت هناك ثغرة zero-day على شبكة Solana الرئيسية، واتفق أكثر من 70% من المصادقين بشكل خاص على ترقية الشبكة ورقعة الثغرة الحرجة قبل أن يتم الإعلان عنها علناً."

يبدو أن بعض المستخدمين الآخرين يشارون الرأي نفسه، حيث ذكر حساب واحد على منصة X، ، أنه من الممكن للمصادقين (validators) الاستيلاء على أصول المستخدمين دون علمهم.

ومع ذلك، انتقد العديد من أصحاب المصلحة في Solana ومستخدمي العملات الرقمية هذا الرأي، مشيرين إلى أن هذا هو الحال في جميع الشبكات اللامركزية. ووصف الرئيس التنفيذي لشركة Helius Labs، Mert Mumtaz، المفاجأة بأنها أمر غير معقول.

وأضاف المؤسس المشارك لـ Solana، Anatoly Yakovenko، أن المصادقين على شبكة Ethereum يتبعون نفس العملية، حتى لو كان ذلك يستغرق وقتاً أطول على Ethereum.

قال:

"الأمر يتعلق بنفس الأشخاص للوصول إلى نسبة 70% على Ethereum. جميع مصادقي Lido (Chorus One وP2P وما إلى ذلك)، وBinance وCoinbase وKraken. إذا احتاج Geth إلى دفع رقعة، سأكون سعيداً بالتنسيق معهم."

ومن المثير للاهتمام، أن آخرين في مجتمع العملات الرقمية أشادوا بـ Solana Foundation لردعها الإيجابي في إصلاح المشكلة فور اكتشافها، بينما شارك مستخدم واحد رابطاً لأخبار عن قيام مطوري Bitcoin بإصلاح ثغرة بشكل سري.