Solanaの秘密のバグ修正：Cryptoの怪しげな舞台裏を垣間見る

4月中旬、ソラナは弾丸を狭く避けました。しかし、不名誉なヒーローのように、危機はとても微妙で、ほとんどが瞬きすることさえしませんでした。

4月16日、ソラナの生態系に囲まれた開発チームであるANZAに重大な脆弱性が送られました。バグはZK-Elgamal Proofプログラムに隠れていました。これは、秘密の秘密のように、バランスと金額をラップし続けることを目的としたプライバシートークン標準であるToken-2022の機密転送を強化する小さなことです。 🕵🕵️‍♂️

2025年4月16日、セキュリティの脆弱性が@anza_xyz Githubセキュリティアドバイザリーに報告されました。このインシデントでは、コードを公開する前に@solanaバリーターソフトウェアにパッチを当てる必要がありました。問題の既知の悪用はありません。資金は安全です。以下の詳細

– ティムガルシア（@timgarcia0）2025年5月2日

バグ？ああ、それはすごいでした。それを悪用し、攻撃者は無制限のトークンを造り、さらに悪いことに、Token-2022規格を使用してアカウントから資金を排出することができます。起こるのを待っている本当の「おっと」の瞬間。

しかし、まだパニックにならないでください！ Token-2022はまだ初期段階でした。当時、時価総額は控えめな1650万ドルでした。そのため、穴が隙間が大きかった間、それはまだ本格的な大惨事ではありませんでした。それでも、それは誰も気づかなかった高層ビルに亀裂を見つけるようなものでした。安心しません。 😬

それで、何が正確にうまくいかなかったのでしょうか？結局のところ、ソラナのセキュリティを誇るソラナのゼロ知識証明システムは、いくつかの重要なハッシュチェックを逃しました。そして、そのティーンシーのギャップは？誰かが完全に合法に見える偽の証拠を滑らせるのに十分な大きさ – アラームも点滅する赤い光もありません。偽造のリストバンドでVIPイベントに忍び込もうとしていると想像してみてください。 🎭

バグが発見されたとき、ソラナのチームはためらいませんでした。アンザはジトとジャンプのファイヤーダンサーの乗組員との電話に飛び乗ったが、一緒になって、カオスが広がる前に物事を修正した。修正中、彼らは別の関連する問題を発見し、それもパッチを当てました。彼らは燃えていました！ 🔥

4月18日までに、バリデーターの70％以上が新しいソフトウェアバージョンにアップグレードしました。しかし、待ってください、ここにひねりがあります：操作全体が完全な秘密で行われました。派手な発表、公式声明はありません。 Solana Foundationは、修正のほぼ1週間後の4月23日に影から出てきました。彼らの理由は？ネットワークがまだ回復している間に、潜在的な搾取者を傾けることを避けるため。静かですね。 😏

この舞台裏のアプローチは、いくつかの熱い議論を引き起こしました。批評家はすぐに「ああ、これはソラナが集中化されていることのより多くの証拠です」と言って、すべての大きな決定が密室で行われています。反対に、一部の人は、それが賢明で責任ある動きであると主張します。結局のところ、イーサリアムのトップ開発者でさえ、公開する前に影の脆弱性をパッチします。 🤫

しかし、ここに良いニュースがあります。資金は失われず、虚偽のふりをしてトークンが鋳造されておらず、ネットワークが生き残りました。しかし、正直に言って、これらのパブリックブロックチェーンがライトが消えたときの透明性がどれほど透明であるかを疑問に思います。 🤔

最終的に、ソラナは幸運になりました。彼らはそれが武器になる前に問題を捕らえました。しかし、これをリマインダーとして機能させます。最高のチェーンでさえ、絶え間ないセキュリティチェックが必要です。そして時々、沈黙は本当に黄金です。 🎩

2025-05-05 13:16