ソラナ、無制限トークンミントバグ修正も反発

By: beincrypto|2025/05/05 16:00:23
0
シェア
copy
ソラナは最近、深刻な問題に直面した。攻撃者が無制限にトークンをミントしたり、他のユーザーのアカウントから許可なくトークンを引き出すことができるセキュリティの脆弱性が発見された。しかし、バグを修正した後、投資家はソラナを批判した。この論争の背後にある理由を探る。ソラナ、脆弱性を静かに修正=英雄か支配者か?ソラナは最近、レポートを公開し、ZK ElGamal Proofプログラムにおける脆弱性を明らかにした。このネイティブプログラムは、複雑なゼロ知識証明の正確性を検証し、アカウントや取引の暗号化された残高が有効であることを保証する。バグはToken-2022標準を使用するトークンに影響を与えた。この脆弱性により、攻撃者はシステムを欺くことができた。無制限のトークンをミントしたり、他人のウォレットから引き出すといった不正行為が有効であるとシステムに信じ込ませた。つまり、未検出のまま放置されれば、悪意のある者が無限の資金を印刷したり、デジタル資産を盗んだりすることができた。「この脆弱性はToken-22の機密トークンにのみ影響し、攻撃者が無制限のトークンをミントしたり、任意のアカウントからトークンを引き出すといった不正行為を行うことを可能にする」とソラナは述べた。幸いにも、ソラナは迅速に問題を修正した。ソフトウェアを更新し、Asymmetric Research、Neodyme、OtterSecといったセキュリティ研究チームの協力を得て再テストを行った。最も重要なのは、脆弱性が修正される前に悪用されたという報告がなかったことだ。コミュニティ、ソラナを批判する理由は?ソラナは迅速に対応したが、その対応が賛否を呼んだ。LambdaClassの開発者フェデのインターンはソラナを擁護した。同氏は、プラットフォームを批判する者たちは技術を理解していないと主張した。また、同様の事件がイーサリアムやビットコインで発生した場合も、反応は同じだっただろうと述べた。2018年、ビットコインネットワークは深刻なインフレーションバグを経験した。ビットコインコアの開発者たちは、マイニングプールに静かに連絡し、問題を公表する前に修正した。それでも、多くの人々がソラナの透明性と分散化について懸念を表明した。例えば、投資家のCloutedは、秘密裏にパッチを適用したことに警鐘を鳴らした。ソラナは静かに修正を行い、その後にのみ公表した。これにより、バリデーターがバグを修正するために秘密裏に協力することができるなら、取引を検閲したりブロックチェーンデータを改変したりすることも可能ではないかという懸念が生じた。これは分散型システムが許してはならないことだ。「これが本当なら、ソラナのメインネットでゼロデイが発生し、70%以上のバリデーターが秘密裏に協力して重大なバグを修正したということだ」とCloutedは述べた。別のユーザーも、バリデーターがシステムを秘密裏にアップグレードするために「共謀」したことに懸念を示した。これらのコメントは、ソラナがユーザーが期待するよりも中央集権的に運営されているのではないかという広範なコミュニティの懸念を反映している。この脆弱性は、ソラナだけでなくブロックチェーン業界全体にとっての警鐘である。問題はタイムリーに修正されたが、セキュリティ、透明性、分散化のバランスを取るという継続的な課題を浮き彫りにしている。

関連記事

暗号資産マーケットメイカーが変革を求める、ますますお金を稼ぐのが難しくなっている

やるべきことがどんどん増えてきた。

a16z Crypto パートナー:キャッシュフローは城壁である

ほとんどの企業は、従来のインフラの上にネットワーク効果を生み出すために何年も費やします。暗号の創始者たちは、それを初期条件として受け継ぎます。

花旗は「2030年資産トークン化市場展望」を発表:6つの大きなトレンドが8.2兆ドルの市場を生み出す可能性

金融資産のトークン化は試験運用から大規模な実施へと移行していますが、これは激しい革命ではなく、徐々に進化するプロセスです。

1兆ドルの評価の大試練:3つのスーパーIPOはテクノロジー株の狂乱なのか、それとも暗号市場の悪夢なのか?

SpaceX、OpenAIなどの三大テクノロジー巨頭が3.5兆ドルのスーパーIPOの波を巻き起こし、「虹吸効果」は株式市場や暗号市場を崩壊させるには不十分だが、高評価の実現に向けた試練は始まったばかりだ。

早報 | Digital Assetがa16z Cryptoのリードによる3.55億ドルの資金調達を完了;MetaがManusとの運営分離を完了

6月11日の市場重要イベント一覧

早報 | シカゴ商品取引所がナスダック暗号通貨指数先物を導入;資産運用大手ジャナス・ヘンダーソンがエセナに戦略的投資

6月10日の市場重要イベント一覧

人気のコイン

最新暗号資産ニュース

もっと見る
iconiconiconiconiconicon
カスタマーサービス:@weikecs
事業提携:@weikecs
定量取引・MM:bd@weex.com
VIPプログラム:support@weex.com