资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Solana安全漏洞事件：一场险些引发危机的风波
四月中旬，Solana险些经历一场重大危机，但这场风波发生得如此悄无声息，以至于大多数人甚至都没有察觉。
4月16日，Solana生态系统内的开发团队Anza收到了一份关于重大漏洞的报告。这一漏洞隐藏在ZK-ELGamal Proof程序中，该程序为Token-2022的机密转账提供支持。Token-2022是一种引入隐私功能（如隐藏余额和金额）的代币标准。幸运的是，Token-2022尚未被广泛采用。截至当时，使用该标准的所有代币总市值仅为1650万美元左右。然而，这一漏洞仍然在Solana的加密防护墙上打开了一个巨大的缺口。
漏洞的严重性
这个漏洞非常严重：如果被利用，攻击者可以无限铸造代币，或者从使用该标准的任何账户中耗尽资金。问题的根源在于Solana的零知识证明系统遗漏了一些关键的哈希检查。这个小小的漏洞足以让某人伪造完全合法的证明，而系统却毫无察觉。
快速响应与修复
一旦问题曝光，Solana团队立即采取行动。Anza与Jito和Jump的Firedancer团队进行了紧急会议，并在事态恶化之前迅速推出了修复补丁。在此过程中，他们还发现了另一个相关问题，并一并进行了修复。修复工作立即展开，截至4月18日，超过70%的验证器已经升级到新版本的软件。
低调处理的争议
重要的是，这一切都是在保密的情况下进行的。Solana直到4月23日才宣布这一漏洞及其严重性，这距离修复补丁部署已经过去了近一周。这种延迟并非偶然，基金会表示这是有意为之，目的是在网络仍在更新的同时防止任何潜在的漏洞利用。
这种低调的处理方式引发了争议。一些批评者认为，这再次证明了Solana的集中化程度，决策是在幕后进行的。而另一些人则认为这是一种负责任的举措——即使是以太坊的核心开发者也经常在公开之前私下修补漏洞。
事件的启示
无论你站在哪一边，好消息是没有任何资金损失，也没有代币被欺诈性铸造，网络依然保持稳定。但这一事件确实引发了人们对透明度的关注，以及在公共区块链中如何处理此类重大漏洞的思考。
最终，Solana侥幸躲过一劫，在任何人恶意利用之前发现了问题。然而，这一事件也提醒我们，即使是顶级区块链也需要不断进行安全审计，而有时，沉默也是防御策略的一部分。
