Solana Vakfı, Token-22 Gizli Token'ları Etkileyen Sıfır Gün Güvenlik Açığını Gidermek İçin Yama Yayınladı

Solana Vakfı, bir saldırganın belirli token'ları basmasına ve hatta kullanıcı hesaplarından bu token'ları çekmesine olanak tanıyan bir sıfır gün güvenlik açığının düzeltildiğini doğruladı. 16 Nisan'da keşfedilen güvenlik açığı, saldırganların Solana'nın gizliliği sağlayan "Token-22 gizli token'larını" etkileyen geçersiz bir kanıt oluşturmasına neden olabilirdi.

Vakıf, güvenlik açığının Token-2022 ve ZK ElGamal Proof olmak üzere iki programı etkilediğini belirtti. Token-2022, token basımları ve hesaplar için ana uygulama mantığını yönetirken, ZK ElGamal Proof, doğru hesap bakiyelerini göstermek için sıfır bilgi kanıtlarının doğruluğunu doğrular. Güvenlik açığı, Fiat-Shamir Dönüşümü'nün transkript oluşturulmasında bazı cebirsel bileşenlerin hash'den çıkarılmasıyla ilgiliydi. Bu durum, bir saldırganın, doğrulama sürecinden geçen ve Token-22 gizli token'larını basıp çalmak için sahte bir kanıt oluşturarak bu bileşenlerden yararlanmasına olanak sağlayabilirdi. Vakıf, tüm fonların güvende olduğunu teyit etti.

Ancak, Solana Vakfı'nın konuyu Solana doğrulayıcıları ile özel olarak ele alması, bazı kripto topluluğu üyelerinde merkeziyetsizlik endişelerini artırdı. Bu durum, Vakfı'nın Solana doğrulayıcılarıyla olan yakın ilişkisi hakkında endişelerini dile getiren bir Curve Finance katkıda bulunanını da içeriyordu. Solana Labs CEO'su Anatoly Yakovenko, iddiaları doğrudan reddetmedi, ancak Ethereum topluluğu üyelerinin de benzer bir güvenlik açığını gidermek için koordinasyon sağlayabileceğini belirtti.

Bu arada, Solana önümüzdeki aylarda ağın dayanıklılığını ve çalışma süresini iyileştirmesi beklenen yeni bir istemci olan Firedancer'ı piyasaya sürmeyi planlıyor. Ancak, Solana'nın istemci düzeyinde yeterince merkeziyetsiz olması için üç istemciye ihtiyacı olacağını belirtti.