Die Solana Foundation hat eine bisher unbekannte Sicherheitsanfälligkeit in ihrem von Privatsphäre ausgerichteten Token-System offengelegt, das Angreifer es ermöglicht haben könnte, gefälschte Zero-Knowledge-Beweise zu schmieden, und ermöglicht, nicht autorisierte Münzen oder Abzüge von Tokens auszutreten. Ingenieure der Solana-Entwicklungsteams Anza, Firedancer und Jito verifizierten den Fehler und begannen sofort an einem Fix zu arbeiten. Laut Post-Mortem-Veröffentlichung am Samstag stammte das Problem aus dem ZK Elgamal Proof-Programm, das Zero-Knowledge-Proofs (ZKPS), das in Solana’s Token-22 vertraulich verwendet wurde. Diese Erweiterungspunkte ermöglichen private Guthaben und Transfers, indem sie Mengen verschlüsseln und kryptografische Beweise verwenden, um sie zu validieren.
In Crypto-Anwendungen können diese verwendet werden, um nachzuweisen, dass eine Transaktion gültig ist, ohne spezifische Mengen oder Adressen anzuzeigen (die ansonsten von böswilligen Akteuren verwendet werden können, um Exploits zu planen). (Nicht-interaktiver bedeutet, einen Hin- und Her-Prozess in einen einmaligen Beweis zu verwandeln, den jeder verifizieren kann.)
Ein ausgefeilter Angreifer könnte ungültige Beweise vorstellen, dass der verankerte Verifierer noch akzeptiert würde. Token-2022-Programmlogik. Bis zum 18. April hatte eine Supermajority von Validatoren die Lösung übernommen.
Ethereum-Mitbegründer Vitalik Buterin hat Krypto-Führungskräfte gewarnt, sich auf kollektive Sicherheit und Überleben zu konzentrieren und…
Binance-Gründer Changpeng Zhao warnte kürzlich in einem Interview mit CoinDesk, dass traditionelle Banken möglicherweise anfälliger…
Bradley Garlinghouse, CEO von Ripple, wendet sich gegen die Idee, dass die wachsenden Ambitionen des…
Laut einem aktuellen Bericht einer lokalen chinesischen Publikation haben chinesische Regulierungsbehörden gegen Werbeaktivitäten der Solana-Blockchain-Plattform…
Die Wall Street verzeichnete nach den Zwischenwahlen in den USA eine deutliche Erholung und machte…
ADA erfreut sich bei tokenisierten realen Vermögenswerten und der institutionellen Blockchain-Einführung immer größerer Beliebtheit. Der…