Compass Investments

– Catenaa Суббота, 10 мая 2025 года – Валидаторы Solana исправили критическую уязвимость нулевого дня, которая могла позволить злоумышленникам чеканить неограниченное количество токенов или похищать средства пользователей, сообщила недавно Solana Foundation.

Недочёт, обнаруженный 16 апреля, был нацелен на программу ZK ElGamal Proof систему, используемую для верификации доказательств с нулевым разглашением, поддерживающую конфиденциальные переводы токенов в соответствии со стандартом Solana Token-2022.

Несмотря на потенциальный хаос, вызванный уязвимостью, сообщений о её эксплуатации не поступало, и все средства в безопасности, заявили в фонде.

В течение 48 часов после обнаружения бреши Solana Foundation скоординировала ответные действия, объединив валидаторов для оперативного внедрения двух критических исправлений в сеть.

Группа намеренно не раскрывала информацию о проблеме до развёртывания исправлений, чтобы предотвратить любую вредоносную эксплуатацию.

Хотя функция конфиденциальных переводов была доступна в Solana с октября 2023 года, её использование оставалось минимальным. Изначально сообщалось, что функция используется в стабильном токене USDP от Paxos, но Paxos опровергла эти утверждения, заявив, что ни один из её токенов в настоящее время не использует конфиденциальные переводы.

Фонд не сообщил, кто первым обнаружил ошибку и полагается ли им вознаграждение за нахождение ошибки. Попытки связаться с представителями Solana для получения комментариев не увенчались успехом.

Сооснователь фонда Анатолий Яковенко защитил закрытый подход в публикации на X, сравнив координацию валидаторов с аналогичной динамикой консенсуса в Ethereum с участием таких крупных игроков, как Lido, Binance и Coinbase.