La red Solana (SOL) enfrentó una amenaza que podría comprometer sus fondos de legatario, pero se resolvió sin charlar.
Vulnerabilidades detectadas Se han solucionado en privadoSolanafloor, un ecosistema especializado de Solana, dijo que la errata de transparencia y su impacto en la descentralización crearon molestias entre los participantes en este ecosistema.
A pesar de la “ira” de la comunidad de Solana, este tipo de estudio destaca que podría poner en peligro a la red. Generalmente mantienen secretos Entonces, precisamente los piratas informáticos no saben el error y la usufructia.
El núcleo del problema
A mediados de abril, dos programas importantes, Token-2022 y ZK Elgamal, identificaron un obstáculo significativo.
Sin bloqueo, estos errores se revelaron más tarde cuando la Fundación Solana publicó un documentación el 2 de mayo. A posteriori de la crimenExplicó el problema con respecto a la evidencia de ZK Elgamal.
Este software se basamento en el enigmático de conocimiento cero (Cero conocimiento) ,, Puede comprobar que su billetera esté equilibrada correctamente Sin revelar el contenido. Utiliza el enigmático Elgamal, una técnica matemática que garantiza la privacidad de los datos confidenciales.
Esta rotura existió en una implementación defectuosa de la transformación Fiat Shamir. Así es como convertir las pruebas de enigmático privado a conocido a través del hash. En este caso, los componentes requeridos no se incluyeron en el hash, por lo que están permitidos Crear evidencia falsa de que el sistema sea aceptado como válido. Si se explota, esto permitió al atacante manipular transacciones y originar tokens sin restricciones.
Token-2022 es el unificado para los tokens Solana, que introduce características como reglas personalizadas de transacciones, tarifas dinámicas y tokens de interés. Compatible con el sistema SPL llamativo que define cómo funcionan los tokens y los protocolos en esta red, Token-2022 ofrece una decano flexibilidad para los desarrolladores. Pero esas vulnerabilidades todavía han desaparecido Fondos expuestos a posibles robos de masa.
Según Solanafloor, solo dos días a posteriori de identificar el desorden, el 18 de abril, solo dos días a posteriori de identificar el desorden Adoptaron dos parches de fijación. Sin bloqueo, este proceso se llevó a lado sin usuarios publicados o discusiones públicas convocadas.
Según la misma fuente, esta aggiornamento “privada” creó una gran incomodidad para la comunidad y demostró ser una centralización ansiosa.
Voces de preocupación
El 7 de mayo, los desarrolladores de BasePumpumFun conocidos como Smart Apes in X, la plataforma que transmite los tokens CAPA 2 de Ethereum Cojín, expresó su preocupación. Ese podría acontecer sido el final de Solana ».
Agregó que no se han informado ataques utilizando la vulnerabilidad, pero las soluciones se han tramitado. «Por una puerta cerrada sin votos o transparencia comunitaria». Para él, la dependencia de un pequeño asociación de validadores plantea serias dudas sobre la descentralización de Solana.
Según los datos compartidos por Smart APE, Los cuatro validadores principales de los controles de Solana son aproximadamente el 80% del sol en apuestasfacilitando decisiones unilaterales y fortaleciendo las quejas sobre la centralización de esos participantes. Entre estos validadores se encuentran la plataforma de finanzas distribuidas (Defi) y el asociación de estacas de intercambio como jito, puesta binance, marinada y júpiter.
Sin bloqueo, en revisiones de datos de Solana Block Explorers, Smart APR proporciona números distintos a los relacionados con el dispositivo de demostración, tanto en Solscan como en Solana Beach.
Según estos dos sitios, de los 1.300 validadores existentes, plataformas como Helius, Binance Staking, Galaxy y Coinbase tienen el decano porcentaje de apuestas solares, cada una representa la suya. 2% y 3% del sol total de replanteo.
Las diferencias en el número de validadores entre los exploradores de Solana son comunes correcto a la naturaleza dinámica de la red. Cada explorador utiliza una variedad de métodos para considerar validadores “en lista” que rastrean nodos activos, como la frecuencia y los criterios, para originar pequeñas inconsistencias en los números informados.
Por lo tanto, la errata de comunicación previa al parche y la publicación del documentación solo a posteriori de resolver los problemas dados las críticas. Para muchos, este episodio plantea preguntas sobre el estabilidad entre la eficiencia y la comprensión en una red presentada como distribuida, pero todavía es cierto que era un peligro de anotar lo que sucedió ayer de que se resolviera.
La última solana (sol)
