REAL7UP

#WORLDOFTHEDAY✅ good and interesting to me 🎁🎁🎁

$SOL Solana diskrétně opravila chybu, která mohla umožnit útočníkům razit a krást určité tokeny
Sofistikovaný útočník by mohl falšovat neplatné důkazy, které by on-chain ověřovatel stále akceptoval. To by umožnilo neoprávněné akce, jako je ražení neomezeného počtu tokenů nebo výběr tokenů z jiných účtů.
Od Shaurya Malwa|Upraveno Parikshit Mishra
5. května 2025, 8:10 a.m.
Přeloženo pomocí IA
Co vědět:
Nadace Solana odhalila zranitelnost ve svém systému tokenů, která mohla umožnit neoprávněné ražení nebo výběry.
Chyba byla spojena s programem ZK ElGamal Proof, který ovlivnil důvěrné převody, ale ne standardní tokeny SPL.

Nadace Solana zveřejnila dosud neznámou zranitelnost v jejím systému tokenů zaměřeném na ochranu soukromí, která mohla umožnit útočníkům falšovat nepravdivé důkazy o nulovém poznání, což by umožnilo ražení nebo neoprávněné výběry tokenů.

Zranitelnost byla poprvé nahlášena 16. dubna prostřednictvím bezpečnostního upozornění Anza na GitHubu, doprovázeného funkčním důkazem konceptu. Inženýři z vývojových týmů Solana, Anza, Firedancer a Jito ověřili chybu a začali okamžitě pracovat na opravě, podle pitvy zveřejněné v sobotu,

Příběh pokračuje níže
Nenechte si ujít další příběh.
Přihlaste se k odběru newsletteru Crypto Long & Short ještě dnes. Zobrazit všechny newslettery
Zadejte svůj email
Při přihlášení obdržíte e-maily o produktech CoinDesk a souhlasíte s našimi podmínkami používání a zásadami ochrany osobních údajů.
Problém vyplynul z programu ZK ElGamal Proof, který ověřuje důkazy o nulovém poznání (ZKPs) používané při důvěrných převodech Token-22 od Solany. Tyto tokeny rozšíření umožňují soukromé zůstatky a převody šifrováním hodnot a používáním kryptografických důkazů k jejich ověření.

ZKPs jsou kryptografická metoda, která umožňuje někomu prokázat, že ví nebo má přístup k něčemu, jako je heslo nebo věk, aniž by odhalil samotný objekt.