Gate News bot mesajı, PaNewsLab'ın bildirdiğine göre, Solana Vakfı'nın resmi blogu, güvenlik araştırmacılarının Solana ekosistemine ilişkin taraflara ZK ElGamal Proof programında potansiyel bir açık rapor ettiğini belirtti. Bu rapor, açığın kavramsal doğrulamasını (PoC) içermektedir ve şu anda bu açığın istismar edildiğine dair bir durum tespit edilmemiştir.
Değerlendirme sonucunda, bu açığın saldırganların herhangi bir kanıt oluşturmasına ve doğrulamayı atlamasına olanak tanıdığı, bu durumun Token-2022 gizli tokenlerini etkileyerek sınırsız madencilik gibi yasadışı işlemleri gerçekleştirmesine neden olduğu belirlenmiştir. Zamanında yanıt vermek için, 11 Haziran'da ilgili ekip, güncellenebilir Token-2022 programında gizli transfer özelliğini devre dışı bırakmıştır. 13 Haziran'da, Solana teknik Discord'a acil bir güncelleme talebi gönderilmiş ve operatörlerden ZK ElGamal kanıt programını devre dışı bırakmak için yazılımı güncellemeleri istenmiştir. 19 Haziran'da, ana ağ-test ağı epoch 805 başlangıcında, bu program resmi olarak fonksiyon etkinleştirilerek devre dışı bırakılmıştır.
Şu anda, ZK ElGamal fonksiyonunu kullanan Token-2022 fonksiyonu çoğunlukla test aşamasındaki yenilikçi ürünler tarafından kullanılmaktadır, ana akım stabilcoinler başlangıçta gizli transferler sağlasa da henüz kullanıcıya açılmamıştır, gerçek kullanım oranı oldukça düşük, etkisi de sınırlıdır. Sonrasında denetim tamamlandığında ve sorunlar düzeltildiğinde bu program yeniden etkinleştirilecektir, bunun birkaç ay sürmesi beklenmektedir.
The content is for reference only, not a solicitation or offer. No investment, tax, or legal advice provided. See Disclaimer for more risks disclosure.
Solana Vakfı, ZK ElGamal Proof programında potansiyel bir güvenlik açığı ve alınacak önlemleri açıkladı.
Gate News bot mesajı, PaNewsLab'ın bildirdiğine göre, Solana Vakfı'nın resmi blogu, güvenlik araştırmacılarının Solana ekosistemine ilişkin taraflara ZK ElGamal Proof programında potansiyel bir açık rapor ettiğini belirtti. Bu rapor, açığın kavramsal doğrulamasını (PoC) içermektedir ve şu anda bu açığın istismar edildiğine dair bir durum tespit edilmemiştir.
Değerlendirme sonucunda, bu açığın saldırganların herhangi bir kanıt oluşturmasına ve doğrulamayı atlamasına olanak tanıdığı, bu durumun Token-2022 gizli tokenlerini etkileyerek sınırsız madencilik gibi yasadışı işlemleri gerçekleştirmesine neden olduğu belirlenmiştir. Zamanında yanıt vermek için, 11 Haziran'da ilgili ekip, güncellenebilir Token-2022 programında gizli transfer özelliğini devre dışı bırakmıştır. 13 Haziran'da, Solana teknik Discord'a acil bir güncelleme talebi gönderilmiş ve operatörlerden ZK ElGamal kanıt programını devre dışı bırakmak için yazılımı güncellemeleri istenmiştir. 19 Haziran'da, ana ağ-test ağı epoch 805 başlangıcında, bu program resmi olarak fonksiyon etkinleştirilerek devre dışı bırakılmıştır.
Şu anda, ZK ElGamal fonksiyonunu kullanan Token-2022 fonksiyonu çoğunlukla test aşamasındaki yenilikçi ürünler tarafından kullanılmaktadır, ana akım stabilcoinler başlangıçta gizli transferler sağlasa da henüz kullanıcıya açılmamıştır, gerçek kullanım oranı oldukça düşük, etkisi de sınırlıdır. Sonrasında denetim tamamlandığında ve sorunlar düzeltildiğinde bu program yeniden etkinleştirilecektir, bunun birkaç ay sürmesi beklenmektedir.