Solana 開發(fā)團隊近日成功修復(fù)了一個極其危險的零日漏洞，該漏洞若被惡意利用，可能使攻擊者無限制鑄造代幣并竊取用戶資產(chǎn)。這一關(guān)鍵安全事件于 2025 年 4 月 16 日被曝光，直接威脅到 Solana 機密代幣架構(gòu)的核心組件——Token-2022 和 ZK ElGamal Proof 程序。這兩個程序負責(zé)處理 Solana 上的機密代幣交易，其加密機制的缺陷為攻擊者提供了可乘之機。
為應(yīng)對這一緊急情況，Solana 核心開發(fā)團隊 Anza、Firedancer 和 Jito 立即啟動應(yīng)急響應(yīng)機制，與 OtterSec、Asymmetric Research 和 Neodyme 等頂尖區(qū)塊鏈安全機構(gòu)展開 24 小時協(xié)作。這些安全專家通過深度代碼分析，在極短時間內(nèi)定位漏洞原理并設(shè)計出高效修復(fù)方案。值得注意的是，此次漏洞修復(fù)采用了創(chuàng)新的分階段部署策略：4 月 17 日起，補丁首先通過私網(wǎng)渠道分發(fā)給 1000 名核心驗證者進行壓力測試。
部署效果令人振奮。僅在 24 小時內(nèi)，超過 70% 的網(wǎng)絡(luò)質(zhì)押者主動升級至安全版本，這一比例遠超 Solana 網(wǎng)絡(luò)所需的 51% 安全閾值。這一快速響應(yīng)充分展現(xiàn)了 Solana 生態(tài)系統(tǒng)的安全意識和集體防御能力。直到絕大多數(shù)驗證者完成更新后，Solana 才正式公開披露該漏洞細節(jié)，這種謹慎的漏洞披露策略有效避免了漏洞被不法分子利用的風(fēng)險。
此次事件再次凸顯了去中心化金融（DeFi）領(lǐng)域零日漏洞的潛在危害，同時也展現(xiàn)了頭部區(qū)塊鏈項目在安全防護方面的成熟體系。從漏洞發(fā)現(xiàn)到修復(fù)部署，Solana 團隊用 48 小時的極限響應(yīng)時間，為整個行業(yè)樹立了安全防護的新標桿。隨著 Solana 機密代幣生態(tài)的持續(xù)擴張，這類安全防護機制將成為保障用戶資產(chǎn)安全的最后一道防線。
本文網(wǎng)址：http://www.iy168.cn/kuai/3820.html
相關(guān)推薦
-
過去24小時全網(wǎng)爆倉7億美元 175826人被爆倉原因解析
idea2003.cn 最新消息顯示，6 月 22 日 Coinglass 數(shù)據(jù)監(jiān)測到過去 24 小時內(nèi)全網(wǎng)爆倉總額高達 7.02 億美元，其中多單爆倉規(guī)模為 6.19 億美元，空…
-
兩地址共存1356萬美元HyperLiquid 5倍杠桿做多HYPE獲利132萬美元
idea2003.cn 近期消息顯示，6 月 30 日，通過 SpotOnChain 監(jiān)測到兩個關(guān)聯(lián)同一實體的地址在 8 小時內(nèi)向 HyperLiquid 平臺注入了高達 1356…
-
BANK真實流通市值僅340萬美元 僅24.7%代幣流通深度解析
idea2003.cn 最新消息顯示，4 月 18 日，鏈上分析師 ai_9684xtpa 通過深入監(jiān)測，揭示了 Binance Wallet 新 TGE 項目 BANK（Lore…
-
巨鯨6小時狂提804萬WIF 從Binance囤積366萬美元浮盈22.5萬
最新消息顯示，加密貨幣市場出現(xiàn)重大動態(tài)。據(jù)專業(yè)數(shù)據(jù)監(jiān)測平臺@ai_9684xtpa最新追蹤，一個名為巨鯨5rx6p…XxihY的神秘賬戶近期正積極進行WIF代幣的囤積操作。令人震驚…
-
10x Research：比特幣小型熊市已至 9萬美元成關(guān)鍵支點
3月20日，idea2003.cn 獨家報道，知名加密市場研究機構(gòu)10x Research在X平臺發(fā)布最新分析報告，指出比特幣當前正處于一個階段性熊市周期。該機構(gòu)強調(diào)，90,000…
-
MoonPay收購Iron穩(wěn)定幣公司花費至少1億美元
近日，加密支付領(lǐng)域傳來重磅消息。據(jù)The Block權(quán)威報道，在3月13日發(fā)布的最新消息中，知情人士透露，MoonPay加密支付公司以高達“9位數(shù)”的驚人價格成功收購了專注于API…
-
比特幣挖礦難度創(chuàng)新高2.13%升至121.66T算力持續(xù)增強
最新消息來自 idea2003.cn，5 月 17 日晚間，比特幣網(wǎng)絡(luò)迎來了一次重要的挖礦難度調(diào)整。根據(jù) cloverpool 提供的數(shù)據(jù)，在區(qū)塊高度 897,120 處（北京時間…
-
美參議員Cynthia Lummis力挺數(shù)字資產(chǎn)發(fā)展 未來已來
在數(shù)字化浪潮席卷全球的今天，美國參議員Cynthia Lummis于5月8日通過其官方平臺發(fā)布重要聲明，明確指出數(shù)字資產(chǎn)作為未來發(fā)展的關(guān)鍵趨勢，其重要性不言而喻。Lummis議員在…
-
美國加密名人TJ Stone詐騙案判決45個月監(jiān)禁罰款超130萬美元
idea2003.cn 消息，3 月 15 日，美國聯(lián)邦法院正式宣判布魯克林播客主持人兼加密貨幣圈知名人士 Thomas John Sfraga（「TJ Stone」）電信詐騙罪名…
-
紐約郵報官方X賬號被盜用詐騙加密用戶
idea2003.cn 5月5日訊 據(jù)Cointelegraph最新報道，美國知名媒體《紐約郵報》的官方X平臺賬號近日遭遇黑客入侵，并被不法分子用于實施針對加密貨幣用戶的精準詐騙活…
