Solanaは、攻撃者が無限にトークンを発行して盗むことができる脆弱性を修正しました

Jinse Financeの報告によると、Solanaネットワークのバリデーターは、プログラムの脆弱性を修正するパッチを展開することで、潜在的な災害を回避することに成功しました。この脆弱性が悪用された場合、攻撃者は特定のトークンを無限に発行したり、任意のアカウントから引き出したりすることが可能になる可能性がありました。この脆弱性はToken-22の機密トークンにのみ影響し、問題は暗号化された残高を検証し、ゼロ知識証明の正確性を確保するために使用されるZK ElGamal証明プログラムに存在していました。Solana Foundationの事後分析報告によると、オンチェーンのZK ElGamal証明プログラムの一部の配列コンポーネントが、Fiat-Shamir変換を生成するために使用されるハッシュに含まれていませんでした。高度な攻撃者は、これらのハッシュされていないコンポーネントを悪用して偽の証明を開発し、検証を通じて不正な操作を実行することができました。