Succinct SP1 ciddi təhlükəsizlik boşluğu aşkar etdi, əsas şəbəkə etibarsız sübutları qəbul edə bilər

Succinct-in sıfır bilik sübutları sistemi SP1 ciddi təhlükəsizlik boşluğunu ortaya çıxardı. Bu boşluq 11 oktyabrda GitHub-da GHSA-p7v2-jjv3-8p8f elanıyla açıqlanıb, SP1-in yerli Rust doğrulayıcısının 6.0.0-dan 6.8.0-a qədər olan versiyalarını təsir edir və əsas şəbəkə Prover Network-un etibarsız sübutları qəbul etməsinə səbəb ola bilər. Zərərli sübut verənlər etibarsız icra sübutlarını təqdim edə bilər, lakin şəbəkə doğrulayıcıları hələ də bunları qəbul edəcək. Boşluğun səbəbi, doğrulayıcının yalnız məlumatların etiketini oxumasıdır, faktiki saxlanılan elementlərin sayının ölçülərin hasilinə bərabər olub-olmadığını yoxlamır, hücumçular etibarsız sübutların keçməsinə imkan vermək üçün etiketləri saxtalaşdıra bilərlər. Sabit forma wrap sübutları olan Groth16 və Plonk yoxlamaları təsirlənmir, zəncir üzərindəki Solidity yoxlayıcıları da təhlükəsizdir. Succinct 24 sentyabrda 6.8.1 düzəliş versiyasını buraxdı və bu, əsas şəbəkəyə yerləşdirilib; bu versiya deserializasiya uzunluğunun yoxlanmasını əlavə edir. Boşluğu Vitalis Salis aşkar edib və Immunefi boşluq mükafatı proqramına bildirilib. Öz yerli Rust doğrulayıcısını işlədən və etibarsız sübut verənləri qəbul edən istifadəçilər 6.8.1 versiyasına yüksəltməlidir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.