logo

ソラナ、無制限トークンミントバグ修正も反発

By: beincrypto|2025/05/05 16:00:23
0
シェア
copy
ソラナは最近、深刻な問題に直面した。攻撃者が無制限にトークンをミントしたり、他のユーザーのアカウントから許可なくトークンを引き出すことができるセキュリティの脆弱性が発見された。しかし、バグを修正した後、投資家はソラナを批判した。この論争の背後にある理由を探る。ソラナ、脆弱性を静かに修正=英雄か支配者か?ソラナは最近、レポートを公開し、ZK ElGamal Proofプログラムにおける脆弱性を明らかにした。このネイティブプログラムは、複雑なゼロ知識証明の正確性を検証し、アカウントや取引の暗号化された残高が有効であることを保証する。バグはToken-2022標準を使用するトークンに影響を与えた。この脆弱性により、攻撃者はシステムを欺くことができた。無制限のトークンをミントしたり、他人のウォレットから引き出すといった不正行為が有効であるとシステムに信じ込ませた。つまり、未検出のまま放置されれば、悪意のある者が無限の資金を印刷したり、デジタル資産を盗んだりすることができた。「この脆弱性はToken-22の機密トークンにのみ影響し、攻撃者が無制限のトークンをミントしたり、任意のアカウントからトークンを引き出すといった不正行為を行うことを可能にする」とソラナは述べた。幸いにも、ソラナは迅速に問題を修正した。ソフトウェアを更新し、Asymmetric Research、Neodyme、OtterSecといったセキュリティ研究チームの協力を得て再テストを行った。最も重要なのは、脆弱性が修正される前に悪用されたという報告がなかったことだ。コミュニティ、ソラナを批判する理由は?ソラナは迅速に対応したが、その対応が賛否を呼んだ。LambdaClassの開発者フェデのインターンはソラナを擁護した。同氏は、プラットフォームを批判する者たちは技術を理解していないと主張した。また、同様の事件がイーサリアムやビットコインで発生した場合も、反応は同じだっただろうと述べた。2018年、ビットコインネットワークは深刻なインフレーションバグを経験した。ビットコインコアの開発者たちは、マイニングプールに静かに連絡し、問題を公表する前に修正した。それでも、多くの人々がソラナの透明性と分散化について懸念を表明した。例えば、投資家のCloutedは、秘密裏にパッチを適用したことに警鐘を鳴らした。ソラナは静かに修正を行い、その後にのみ公表した。これにより、バリデーターがバグを修正するために秘密裏に協力することができるなら、取引を検閲したりブロックチェーンデータを改変したりすることも可能ではないかという懸念が生じた。これは分散型システムが許してはならないことだ。「これが本当なら、ソラナのメインネットでゼロデイが発生し、70%以上のバリデーターが秘密裏に協力して重大なバグを修正したということだ」とCloutedは述べた。別のユーザーも、バリデーターがシステムを秘密裏にアップグレードするために「共謀」したことに懸念を示した。これらのコメントは、ソラナがユーザーが期待するよりも中央集権的に運営されているのではないかという広範なコミュニティの懸念を反映している。この脆弱性は、ソラナだけでなくブロックチェーン業界全体にとっての警鐘である。問題はタイムリーに修正されたが、セキュリティ、透明性、分散化のバランスを取るという継続的な課題を浮き彫りにしている。

関連記事

2月12日 主要市場情報の不一致 - 要チェック！ | Alpha Morning Report

1.トップニュース:非農業部門雇用者数が予想を大幅に上回り、トレーダーはFRB利下げへの期待を縮小、ビットコインは一時1%以上急騰 2.トークンのロック解除:なし

カルシの取引高が過去最高を記録、市場予想株価はいくら妥当か？

昨年、カルシはシリーズE資金調達ラウンドを10億ドルで完了し、同社の評価額は110億ドルとなった。

マスクが彼に100万ドルを与える前、彼はコインを立ち上げて60万ドルを稼いだ

ビーバー、暗い側面を持つヒーロー

ブラックロックがDeFi取引に初進出、コインベースCEOの株式売却論争 - 今日の世界の暗号通貨コミュニティのトレンドは？

過去24時間で外国人の間で流行ったものは何ですか?

WEEX AI トレーディングハッカソン決勝：世界最大のAIトレーディング大会がライブ配信

WEEX AI トレーディングハッカソン決勝がライブ配信中。37人のファイナリストが100万ドル以上の賞金とベントレー・ベ ンティガイスWのSを競う。ハッブルAIは10人のファイナリストを支援する。ライブPnLリーダーボードを見て、究極のAIトレーディング大会の勝者を確認しよう。

2月11日の主な市場情報の相違 – 要チェック！ | Alpha Morning Report

1.トップニュース:SBFは再審を求め、控訴を提出した

人気のコイン

最新暗号資産ニュース

14:00

彭博アナリスト：ETHが1500ドルまで下落すると、Tetherの時価総額がETHを上回ります。

BlockBeats ニュース、2 月 12 日、ブルームバーグの商品戦略担当シニア Mike McGlone が投稿した記事によると、「もし ETH が 1500 ドルまで下落すれば、Tether の時価総額は ETH を上回るだろう。暗号市場で最も持続しているトレンドは Tether の『すべてを上回る』ことであり、現在はビットコインとイーサリアムのみがそれを上回っていない。Tether は、イーサリアムが主要サポートレベルである約 1,500 ドル付近に下落することで、その時価総額を上回る可能性がある。以前、イーサリアムは 2024 年以来の主要な 2,500 ドルのサポートレベルを下回...
14:00

BlockFillsからの引き出しと入金の一時停止対応：市場の変動の影響による関連決定に対処し、プラットフォームの流動性を回復するために進行中

BlockBeats ニュース、2 月 12 日、暗号資産ローンプラットフォーム BlockFills が X プラットフォーム上で入出金サービスを一時停止する声明を発表しました。同社は最近の市場状況を受けてこの決定を下したと述べ、顧客および企業の利益をさらに保護することを目的としています。ユーザーは引き続き BlockFills を通じて現物取引やデリバティブ取引のオープンおよびクローズ、およびその他の特定取引を行うことができます。現在、同社の経営陣は投資家や顧客と緊密に連携し、流動性の回復計画を策定しており、この問題を解決しプラットフォームの流動性を回復する作業を進めています。今後、状況の...
14:00

财新: 6 万枚ビットコイン マネーロンダリング事件の資産処分が停滞

BlockBeats ニュース、2 月 12 日、Caixin によると、8300 人の中国人被害者が、ビットコインの 6 万枚を請求することが申請されました。 清洗犯罪の資産処理が停滞し、複数の法律事務所が代理で各自が争っており、英国の裁判官は重複した提出や議論、手続きの延長などの問題があると見なしており、弁護士費用も高騰しており、最終的には中国の被害者が支払う必要があります。農暦の丙午年（2026 年 2 月 16 日、17 日）、英国高等法院は、総額 3000 億元を超える、約 13 万人の中国の被害者を関係する聴聞会を開催する予定です。 これは関心を集めている 6 万枚ビットコインの洗...
14:00

名目の価値が 25.2 億ドルの BTC と 3.9 億ドルの ETH オプションは、明日満期となります。

BlockBeats ニュース、2 月 12 日、Deribit のデータによると、明日の 16 時にオプションの満期があります。詳細は以下の通りです：· BTC のオプションの名目価値は 252 亿ドルで、プット/コール比率は 0.76 であり、最大ペインは 7.5 万ドルです；· ETH のオプションの名目価値は 39 億ドルで、プット/コール比率は 0.93 であり、最大ペインは 2200 ドルです。
09:00

ミランは引き続き連邦準備制度の総裁を務める意向を表明し、パウエル氏が「厄介事」となる

BlockBeats ニュース、2 月 12 日、連邦準備制度理事ミランは水曜日に、要請されれば「非常に喜んで」長期間連邦準備制度に留任する用意があると述べましたが、その決定権は彼にはありません。ミランの任期は終了し、これにより、このポジションはトランプ大統領が連邦準備制度議長に指名する唯一の選択肢である前連邦準備制度理事パウエル氏のポジションになりました。つまり、連邦準備制度議長パウエル氏が5 月中旬に議長の任期満了時に連邦準備制度理事の職を辞任しない限り、このポジションは空席となります。パウエル氏は去就について明言していません。ミランはインタビューで、「今年の展開はさまざまな要因に依存しま...
もっと見る
コミュニティ
iconiconiconiconiconicon

カスタマーサービスBot：@WEEX_support_smart_Bot

VIPサービス：support@weex.com