【Solana已修复可能导致攻击者无限铸造和盗取代币的漏洞】金色财经报道，Solana网络验证者成功避免了一场潜在的灾难，他们推出了一项补丁，修复了一个程序中的漏洞。如果该漏洞被利用，攻击者可能会无限量铸造某些代币，或者从任何账户中提取这些代币。这个漏洞仅影响到Token-22保密代币，问题出在ZK ElGamal证明程序中，该程序用于验证加密余额并确保零知识证明的准确性。
根据Solana基金会的事后报告，链上的ZK ElGamal证明程序中，一些代数组件没有被包含在用于生成Fiat-Shamir变换的哈希中。复杂的攻击者可以利用这些未被哈希的组件，开发出伪造的证明，从而通过验证来执行未经授权的操作。

原文链接：https://decrypt.co/317894/solana-patches-bug-attackers-steal-tokens

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。