أفادت PANews في 5 مايو أن مؤسسة Solana أعلنت أنه تم إصلاح ثغرة "زيرو داي" خطيرة تؤثر على وظيفة النقل السري على شبكتها بنجاح. تم اكتشاف الثغرة في 16 أبريل، وقامت المؤسسة على الفور بتنظيم المدققون بشكل سري لتنسيق تحديث الشبكة وتم الانتهاء من عملية الإصلاح في غضون يومين.
تتعلق هذه الثغرة بنظام إثبات ZK المستخدم في النقل السري لرموز معيار Token-2022. إذا تم استغلالها، يمكن للمهاجمين نظريًا تزوير الإثباتات لسك رموز معينة بلا حدود، أو سرقة هذه الرموز من حسابات المستخدمين.
أعلنت مؤسسة Solana أنه لن يتم الكشف عن هذه الثغرة حتى الانتهاء من الإصلاح لضمان الأمان. لا توجد حاليًا أدلة تشير إلى أن هذه الثغرة قد تم استغلالها فعليًا، وجميع أموال المستخدمين آمنة. كما أشارت إلى أنه على الرغم من أن ميزة النقل السري قد تم إطلاقها منذ بعض الوقت، إلا أن معدل استخدامها لا يزال منخفضًا.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Solana قامت بإصلاح ثغرة يوم الصفر، التي كانت قد تؤدي إلى زيادة غير محدودة في بعض العملات أو سرقتها.
أفادت PANews في 5 مايو أن مؤسسة Solana أعلنت أنه تم إصلاح ثغرة "زيرو داي" خطيرة تؤثر على وظيفة النقل السري على شبكتها بنجاح. تم اكتشاف الثغرة في 16 أبريل، وقامت المؤسسة على الفور بتنظيم المدققون بشكل سري لتنسيق تحديث الشبكة وتم الانتهاء من عملية الإصلاح في غضون يومين. تتعلق هذه الثغرة بنظام إثبات ZK المستخدم في النقل السري لرموز معيار Token-2022. إذا تم استغلالها، يمكن للمهاجمين نظريًا تزوير الإثباتات لسك رموز معينة بلا حدود، أو سرقة هذه الرموز من حسابات المستخدمين. أعلنت مؤسسة Solana أنه لن يتم الكشف عن هذه الثغرة حتى الانتهاء من الإصلاح لضمان الأمان. لا توجد حاليًا أدلة تشير إلى أن هذه الثغرة قد تم استغلالها فعليًا، وجميع أموال المستخدمين آمنة. كما أشارت إلى أنه على الرغم من أن ميزة النقل السري قد تم إطلاقها منذ بعض الوقت، إلا أن معدل استخدامها لا يزال منخفضًا.