- Solana 基金会披露，开发人员在4月秘密修复了网络中的一个重大漏洞。
- 该漏洞仅影响 Token-22 代币，攻击者本可利用它无限铸造代币并从任何账户中提取资金。
- 加密行业利益相关者就 Solana 秘密修复漏洞的做法展开讨论。
Solana 基金会已宣布修复了网络中的一项潜在漏洞，该漏洞原本可能导致无限铸造和提取网络上的 Token-2022 代币。基金会今日确认，该问题已于4月得到修复。
根据 公告，Solana 软件开发商 Anza 于 4 月 16 日首次收到该漏洞报告，并立即与网络上的其他主要开发者 Jito 和 Firedancer 合作评估该漏洞。
在确认为真实问题后，团队着手开发补丁以解决该问题。报告还指出，包括 Ottersec、Asymmetric Research 和 Neodyme 在内的区块链安全公司也提供了支持，并在补丁部署前进行了审查。
有趣的是，团队在尝试解决初始问题时，还在代码库的另一部分发现了类似的漏洞，并不得不开发另一个补丁来修复它。
尽管有所延迟，但 Solana 基金会和 Anza 团队已于 4 月 17 日开始联系验证节点并分发补丁，以便其进行升级。截至 4 月 18 日 UTC 时间 20:00，绝大多数质押量已应用该补丁，基金会随后在 Discord 上公开宣布了这一消息。
什么是该漏洞？
这种隐蔽的漏洞修复方式引发了对其对网络潜在严重性的质疑。据基金会称，该漏洞允许任何具备技术能力的人创建任意证明，而ZK EIGamal Proof程序会将其视为有效。
该程序在执行Token-2022机密转账中发挥着关键作用，因为它负责验证用于确认交易和账户中加密余额有效性的零知识证明是否正确。
其表示：
“一个复杂的攻击者可能利用这些未哈希的组件，伪造出能通过验证的未经授权操作证明。”
然而，该漏洞仅影响 Token-22 机密代币，这是一种在 Solana 上并不常见的代币标准。根据 Coingecko的数据，Solana 上 Token-2022 代币的市场市值仅为 1650 万美元。尽管如此，该漏洞本可能允许攻击者无限铸造 Token-2022 代币，或从任何账户中提取任意此类代币。幸运的是，目前尚未发现针对该漏洞的利用事件。
加密货币用户批评Solana的隐蔽修复行为
与此同时，Solana 基金会选择在公开宣布前悄悄修复该问题，这一决定引发了关于 Solana 去中心化程度的争论。ETH Strategy 的匿名创始人 Cloutedmind 对此次事件表示担忧，称：
“我听得没错吧？Solana主网上存在一个零日漏洞，超过70%的验证者在漏洞公开前就私下串通升级并修补了这一关键问题。”
其他一些用户似乎也有类似看法，其中 一个 X 账号甚至声称验证者可能在用户不知情的情况下挪用其资产。
然而，许多 Solana 利益相关者和加密货币用户批评了这一观点，指出这正是所有去中心化网络的运作方式。Helius Labs 首席执行官 Mert Mumtaz 形容这种惊讶是荒谬的。
Solana 联合创始人 Anatoly Yakovenko 也补充道，以太坊上的验证者同样遵循这一流程，尽管在以太坊上可能需要更长时间。
他说道：
“兄弟，要在以太坊上达到70%的共识，也是同一批人。包括Lido的所有验证者（Chorus One、P2P等）、Binance、Coinbase和Kraken。如果Geth需要推送补丁，我很乐意协助协调。”
有趣的是，加密货币社区中的其他人称赞了 Solana 基金会在发现问题后立即主动修复的举措，还有一位用户分享了 一则关于比特币开发者秘密修复漏洞的新闻链接。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
