Solana jamg‘armasi: ZK ElGamal isbot dasturida potentsial zaiflik aniqlandi, ekspluatatsiya dalillari yo‘q, ta’siri cheklangan

Odaily Planet Daily – Solana Foundation rasmiy blogiga ko‘ra, xavfsizlik tadqiqotchilari Solana ekotizimidagi tegishli tomonlarga ZK ElGamal Proof dasturidagi potentsial zaiflik haqida xabar berishdi. Hisobotda ushbu zaiflik uchun isbot-konsepsiya (PoC) ham keltirilgan, biroq hozircha bu zaiflikdan foydalanilganiga dalil yo‘q.
Baholash natijasiga ko‘ra, ushbu zaiflik hujumchilarga ixtiyoriy isbotlar tuzish va tekshiruvdan chetlab o‘tish imkonini beradi, bu esa Token-2022 maxfiy tokenlariga ta’sir ko‘rsatib, cheksiz miqdorda token chiqarish kabi noqonuniy harakatlarni amalga oshirishga olib kelishi mumkin. Tezkor javob berish maqsadida, 11-iyun kuni tegishli jamoalar yangilanadigan Token-2022 dasturini yangilab, avvalo maxfiy transfer funksiyasini o‘chirib qo‘ydi. 13-iyun kuni Solana Tech Discord’iga favqulodda yangilanish so‘rovi yuborilib, operatorlardan ZK ElGamal proof dasturini o‘chirib qo‘yish uchun dasturlarini yangilash so‘raldi. 19-iyun kuni, mainnet-beta epoch 805 boshlanishida, ushbu dastur funksiyani faollashtirish orqali rasmiy ravishda o‘chirib qo‘yildi.
Hozirda Token-2022’dagi ZK ElGamal funksiyasi asosan sinov bosqichidagi innovatsion mahsulotlar tomonidan ishlatilmoqda. Garchi asosiy steyblkoinlar maxfiy transferlarni boshlagan bo‘lsa-da, bu funksiya foydalanuvchilarga taqdim etilmagan, natijada haqiqiy foydalanish darajasi juda past va ta’siri cheklangan. Dastur auditdan o‘tkazilib, muammo bartaraf etilgach, qayta yoqiladi, bu esa bir necha oy davom etishi kutilmoqda.