自选
我的自选
查看全部
市值 价格 24h%
70.00% 30.00%
看涨
看跌

Solana紧急修复重大代币漏洞，成功避免大规模攻击

2025-05-05 17:10:36

Solana基金会确认并修复关键漏洞

Solana基金会确认该漏洞于4月16日被报告。他们的团队在48小时内完成了修复工作。来自Anza、Jito和Firedancer的核心开发人员主导了此次响应。安全公司OtterSec、Neodyme和Asymmetric Research也参与了此次修复工作。该问题从未公开，Solana选择低调处理以避免引起恐慌或被恶意利用。

根本原因：保密转账功能

该漏洞存在于“保密转账”功能中。该功能使用零知识证明隐藏交易细节，具体来说，它使用了ZK ElGamal系统。加密哈希中缺少的数学元素导致了该问题。这个漏洞使攻击者能够创建虚假证明，这些伪造的证明在系统中看起来是真实的。

利用这些虚假证明，攻击者可以无限铸造代币，也可以不留痕迹地清空账户。

安全响应与经验教训

快速的修复工作防止了灾难的发生。目前尚未报告任何盗窃或利用事件。SOL开发人员继续对Token-2022进行审计，旨在在威胁发生之前阻止它们。基金会强调了在此次事件中团队合作的价值。

没有仔细的实施，强大的加密技术是不够的。这一事件证明，即使是高级功能也需要不断审查。

展开阅读全文
更多新闻

免责声明：本网站所有内容均来源于第三方平台。百亿网对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿网不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

违法与不良信息、未成年人保护 举报邮箱：service@baiyi.com 网上有害信息举报

琼ICP备2025052731号-1 Copyright 百亿财经 版权所有

服务协议 隐私协议