Just-In: Solana は重大なセキュリティ脆弱性をサイレントにパッチしました

by

仮想通貨市場で10年以上の経験を持つベテランのソラナ投資家として、私は最近のサイレントパッチ事件に興味をそそられ、また安心したと言わざるを得ません。これまでのキャリアを通じてさまざまなブロックチェーン プロジェクトに携わってきたので、脆弱性に関しては迅速な行動の重要性を理解しています。

Solana プロジェクトに取り組んでいる貢献者は、潜在的な脆弱性に対処し、重要なアップデートに向けて講じた手順を明らかにしました。当初、このパッチは機密保持上の懸念から非公開で適用されました。ネットワークの大部分が更新されると、他の公共事業者に公開されました。ユーザーはさまざまな感情で反応し、そのほとんどが投稿者がとった迅速な行動に感謝の意を表しました。

ソラナ パッチが窮地を救ってくれます 

Solana ノードを実行している Laine は最近、プラットフォーム X (以前は Twitter として知られていました) のソフトウェア アップデートに関する詳細を共有しました。この情報は、ネットワークの関係者の大部分がシステムを強化するためにアップグレードされた後に公開されました。レイン氏によると、財団関係者のメンバーが8月7日にプライベートメッセージを通じてこの最新情報を伝えたという。メッセージには、アップデート自体、ネットワークが直面している潜在的な脅威、いつどのように実装すべきかに関する情報が含まれていました。

「2024 年 8 月 7 日水曜日、協定世界時 14 時 56 分に、差し迫った重要なパッチについて警告するメッセージを受信しました。このメッセージには、インシデントの日付と一意の識別子を提供するハッシュ バージョンが含まれていました。特に、これはその後、ハッシュは、メッセージの信頼性を検証することを目的として、Anza、Jito、Solana Foundation の主要人物によって Twitter、Github、LinkedIn にわたって公開されました。」

この展開を受けて、他の通信事業者は、問題の機密性を保ち、迅速に行動することの重要性を強調した。 8 月 8 日、アップデート ファイルの指示と検証を含む多数のメッセージが交換された後、アップデートが行われました。一般公開者の 70% が更新されると、進捗状況と発見された脆弱性を公開しても安全であると判断されました。他のオペレーターにも、パッチに従ってアップデートを実行するよう指示されました。

Dogecoin Core 1.14.8 アップグレードがリリースされました。すべてがここにあります 

アプローチに対するユーザーのさまざまな反応 

潜在的な暗号通貨ハッキングを防ぐという決定を受けて、ソラナに対する静かな合意にもかかわらず、意見は依然として分かれています。しかし、これが適切な行動であったという点では大多数が同意している。一方、メッサリの研究者クナル・ゴエル氏は、Xに関する活発なコミュニティによる迅速かつ事故のない対応を称賛した。

当初、一部のユーザーは最初から機密保持の必要性を疑問視していました。 Laine 氏は、このパッチによって潜在的な脅威アクターがリバース エンジニアリングを通じてそれを悪用し、ネットワークに混乱を引き起こす可能性がある根本的な弱点が明らかになったと明らかにしました。これらの中断により、重大な損失が発生する可能性があります。

柴犬ニュース: しばリウムがトークンバーンを促進するためのハードフォークの大幅なアップグレードを明らかに

2024-08-09 11:05