Solana repariert still

Die Solana Foundation hat eine bisher unbekannte Sicherheitsanfälligkeit in ihrem von Privatsphäre ausgerichteten Token-System offengelegt, das Angreifer es ermöglicht haben könnte, gefälschte Zero-Knowledge-Beweise zu schmieden, und ermöglicht, nicht autorisierte Münzen oder Abzüge von Tokens auszutreten. Ingenieure der Solana-Entwicklungsteams Anza, Firedancer und Jito verifizierten den Fehler und begannen sofort an einem Fix zu arbeiten. Laut Post-Mortem-Veröffentlichung am Samstag stammte das Problem aus dem ZK Elgamal Proof-Programm, das Zero-Knowledge-Proofs (ZKPS), das in Solana’s Token-22 vertraulich verwendet wurde. Diese Erweiterungspunkte ermöglichen private Guthaben und Transfers, indem sie Mengen verschlüsseln und kryptografische Beweise verwenden, um sie zu validieren.

In Crypto-Anwendungen können diese verwendet werden, um nachzuweisen, dass eine Transaktion gültig ist, ohne spezifische Mengen oder Adressen anzuzeigen (die ansonsten von böswilligen Akteuren verwendet werden können, um Exploits zu planen). (Nicht-interaktiver bedeutet, einen Hin- und Her-Prozess in einen einmaligen Beweis zu verwandeln, den jeder verifizieren kann.)

Ein ausgefeilter Angreifer könnte ungültige Beweise vorstellen, dass der verankerte Verifierer noch akzeptiert würde. Token-2022-Programmlogik. Bis zum 18. April hatte eine Supermajority von Validatoren die Lösung übernommen.