REAL7UP

#WORLDOFTHEDAY✅ good and interesting to me 🎁🎁🎁

$SOL Solana dyskretnie naprawia błąd, który mógł pozwolić intruzom na bicie i kradzież niektórych tokenów
Sophisticated intruz mógłby fałszować nieprawidłowe dowody, które weryfikator on-chain nadal by zaakceptował. To pozwoliłoby na nieautoryzowane działania, takie jak bicie nieograniczonych tokenów lub wypłacanie tokenów z innych kont.
Autor: Shaurya Malwa|Edytowane przez Parikshit Mishra
5 maja 2025, 8:10 a.m.
Przetłumaczone przez IA
Co wiedzieć:
Fundacja Solana ujawniła lukę w swoim systemie tokenów, która mogła pozwolić na nieautoryzowane bicie lub wypłaty.
Luka była związana z programem ZK ElGamal Proof, wpływając na transfery poufne, ale nie na standardowe tokeny SPL.

Fundacja Solana ujawniła dotąd nieznaną lukę w swoim systemie tokenów skupionym na prywatności, która mogła pozwolić intruzom na fałszowanie fałszywych dowodów zerowej wiedzy, umożliwiając bicie lub nieautoryzowane wypłaty tokenów.

Luka została po raz pierwszy zgłoszona 16 kwietnia za pośrednictwem alertu bezpieczeństwa Anza na GitHubie, z towarzyszącym funkcjonalnym dowodem koncepcji. Inżynierowie z zespołów deweloperskich Solany, Anza, Firedancer i Jito, potwierdzili błąd i natychmiast zaczęli pracować nad poprawką, zgodnie z opublikowaną autopsją w sobotę,

Historia Kontynuuje się poniżej
Nie przegap kolejnej historii.
Zapisz się na Newsletter Crypto Long & Short dzisiaj. Zobacz Wszystkie Newslettery
Wpisz swój Email
Rejestrując się, otrzymasz maile o produktach CoinDesk i zgadzasz się z naszymi warunkami użytkowania oraz polityką prywatności.
Problem wynikał z programu ZK ElGamal Proof, który weryfikuje dowody zerowej wiedzy (ZKPs) używane w poufnych transferach Token-22 Solany. Te tokeny rozszerzenia pozwalają na prywatne salda i transfery, szyfrując wartości i używając dowodów kryptograficznych do ich weryfikacji.

ZKPs to metoda kryptograficzna, która pozwala komuś udowodnić, że wie lub ma dostęp do czegoś, takiego jak hasło lub wiek, nie ujawniając samego obiektu.