Solana xông vào oops! Khoảnh khắc: Bug đã sửa, nhưng tin tưởng? Không chắc lắm 🤔

by

Ah, Solana Foundation, một nơi mà mọi thứ đi sai và sau đó … được sửa chữa. Cuộc phiêu lưu mới nhất của họ liên quan đến một lỗi, không kém một lỗ hổng không có ngày nào (vì tất nhiên là như vậy). Bugger nhỏ này có thể đã để một mã thông báo tấn công lén lút một cách dễ dàng và thậm chí *tệ hơn *, rút ​​chúng ra khỏi tài khoản của bạn. Nhưng đừng lo lắng, các bạn! Bây giờ, tất cả đều được vá. Chúng tôi an toàn! Hay chúng ta là? 🤷‍♂

Vào ngày 3 tháng 5, Solana Foundation tự hào tuyên bố rằng họ đã tìm thấy và khắc phục lỗ hổng này. Họ đã nhanh chóng đảm bảo với chúng tôi rằng vấn đề đã xảy ra kể từ ngày 16 tháng 4, ẩn nấp như một mối đe dọa bóng ma trong bóng tối. Lỗi này có thể đã cho phép một kẻ tấn công tạo ra một bằng chứng không hợp lệ trong các mã thông báo bí mật của Solana, trong mã thông minh của Solana. Thật thú vị. 🎩💰

Nhưng chờ đã! Nền tảng đảm bảo với chúng ta rằng * không ai thực sự khai thác * lỗ hổng này. Có phải là sự yên tâm? Nó giống như nói rằng tôi đã sửa khóa, nhưng không ai đánh cắp bất cứ điều gì. Một số công ty xác nhận Solana đã áp dụng sửa chữa và tất cả các quỹ hoàn toàn an toàn … bây giờ.

Lỗi đã biến mất (và đã được sửa)

Vấn đề được liên kết với hai chương trình của chương trình Token-2022 và ZK Elgamal Proof. Token-2022 Tay cầm, bạn đoán nó, mã thông báo và tài khoản, trong khi ZK Elgamal Proof được cho là để xác minh bằng chứng không biết … nghe có vẻ giống như kỹ thuật, nhưng về cơ bản, nó giúp xác minh số dư tài khoản. Họ quên thêm một số thành phần đại số quan trọng, tương đương với việc nướng bánh và quên thêm đường. Toàn bộ điều này có thể đi sai lầm khủng khiếp. 🍰❌

Nhờ sự trượt tuyết này, một kẻ tấn công có thể đã khai thác khoảng cách để bạc hà và đánh cắp mã thông báo-token-22. Nền tảng tranh giành, và các bản vá đã được triển khai. Và có thể sử dụng cho nó, gần như tất cả các trình xác nhận của Solana đều ở trên tàu chỉ trong vòng hai ngày! Wow, tốc độ như vậy. 👏

Lớn hét lên với các công ty phát triển của Solana, ANZA, Firedancer và Jito, vì đã sửa chữa và chạy này. Nghiên cứu không đối xứng, Neodyme và Ottersec cũng đã tham gia. Mọi người đều là một anh hùng. Nhưng những gì mà điều này? Một số người đang nhướn mày. 🤨

Xử lý riêng của Tổ chức Solana về vấn đề này đã làm dấy lên những tin đồn về việc tập trung vào một số người đam mê tiền điện tử. Một người đóng góp tài chính đường cong đã hỏi, Tại sao ai đó có một danh sách tất cả các trình xác nhận và chi tiết liên lạc của họ? Họ đang trò chuyện về điều gì khác? Đáng ngại hả? 🤐

Giám đốc điều hành của Solana Labs, Anatoly Yakovenko, đã không chính xác bắn hạ các yêu sách. Ông chỉ chỉ ra rằng Ethereum cũng có thể kết hợp với nhau và giải quyết một vấn đề tương tự nếu nó nảy sinh. Rõ ràng, nó có tất cả về sự hợp tác trong cộng đồng tiền điện tử. Hãy để tất cả nắm tay và hát Kumbaya. 👐

Yakovenko cũng tình cờ đề cập rằng hơn 70% trình xác nhận Ethereum được kiểm soát bởi các trao đổi như Lido, Binance, Coinbase và Kraken. Vì vậy, rõ ràng, *mọi người đều làm điều đó *. Được rồi, chắc chắn. Nhưng điều đó thực sự làm cho nó ổn? Hmm …

Cùng một người có cùng một người để có được 70% trên Ethereum. Tất cả các trình xác nhận LIDO (Chorus One, P2P, v.v.), Binance, Coinbase và Kraken. Nếu Geth cần phải đẩy một bản vá, tôi sẽ rất vui khi phối hợp với họ.

Trong khi đó, tại Vùng đất của Solana, Quỹ và Người xác nhận đã lặng lẽ vá một lỗ hổng nghiêm trọng khác vào tháng Tám. Dan Albert, giám đốc điều hành, tuyên bố rằng khả năng khắc phục lỗi đằng sau cánh cửa đóng kín đã không ngụ ý Solana là người tập trung. Vâng, được rồi, Dan, chắc chắn. 🙄

Ethereum để giải cứu? Không quá nhanh 😅

Thành viên cộng đồng Ethereum Ryan Berckmans, rõ ràng không ấn tượng với kỳ quan một khách hàng của Solana, đã nói với ý tưởng rằng Ethereum tập trung như Solana. Khách hàng hàng đầu của Ethereum, Geth, chỉ nắm giữ 41% thị phần, trong khi Solana chỉ có một ứng dụng khách hàng sẵn sàng sản xuất. Đó là nó. Chỉ một. Nói về độc quyền. 🏆

Điều này có nghĩa là các lỗi 0 ngày trong máy khách SOL duy nhất là lỗi giao thức thực tế. Thay đổi chương trình máy khách duy nhất, thay đổi giao thức. Máy khách là giao thức.

Solana có kế hoạch ra mắt Firedancer, một khách hàng mới, trong những tháng tới. Giả sử, nó sẽ cải thiện khả năng phục hồi mạng lưới và tất cả những gì nhạc jazz đó. Nhưng, Berckmans chỉ ra, Solana thực sự cần ít nhất ba khách hàng để được phân cấp. Bởi vì, hãy để đối mặt với nó, một khách hàng không tạo ra một giao thức. 🎤💥

2025-05-05 05:53