کشف آسیب‌پذیری با شدت بالا در Succinct SP1، احتمال پذیرش اثبات‌های نامعتبر در شبکه اصلی

سیستم اثبات بدون دانش SP1 متعلق به Succinct، آسیب‌پذیری با شدت بالا در قابلیت اطمینان را افشا کرده است. این آسیب‌پذیری در تاریخ 11 اکتبر از طریق اعلامیه GitHub با شناسه GHSA-p7v2-jjv3-8p8f منتشر شد و نسخه‌های 6.0.0 تا 6.8.0 از تأییدکننده بومی Rust SP1 را تحت تأثیر قرار می‌دهد و ممکن است شبکه اصلی Prover Network، اثبات‌های نامعتبر را بپذیرد. اثبات‌کنندگان مخرب می‌توانند اثبات‌های نامعتبر را ارسال کنند و تأییدکنندگان شبکه همچنان آن‌ها را قبول خواهند کرد. دلیل آسیب‌پذیری این است که تأییدکننده فقط برچسب‌های داده را می‌خواند و تعداد عناصر ذخیره‌شده واقعی را با حاصل‌ضرب ابعاد بررسی نمی‌کند، به همین دلیل مهاجم می‌تواند برچسب‌ها را جعل کند تا اثبات‌های نامعتبر را تأیید کند. بررسی‌های Groth16 و Plonk که از اثبات‌های با شکل ثابت استفاده می‌کنند، تحت تأثیر قرار نمی‌گیرند و بررسی‌کننده‌های Solidity در زنجیره نیز ایمن هستند. Succinct در تاریخ 24 سپتامبر نسخه اصلاحی 6.8.1 را منتشر کرده و آن را به شبکه اصلی مستقر کرده است؛ این نسخه شامل بررسی طول دسرالیزه شده جدید است. این آسیب‌پذیری توسط ویتالیس سالیس کشف شده و از طریق برنامه پاداش آسیب‌پذیری Immunefi گزارش شده است. کاربرانی که تأییدکننده بومی Rust را به‌صورت مستقل اجرا می‌کنند و اثبات‌کنندگان غیرقابل اعتماد را می‌پذیرند، باید به نسخه 6.8.1 ارتقا دهند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.