Solana Foundation : Sicherheitslücke prescht Token-22 Schutzmaßnahmen voran
By: krypto news|2025/05/05 11:45:03
0
Teilen
Auf Einen BlickSolana Foundation behebt eine Sicherheitsanfälligkeit, die unbegrenztes Minting von bestimmten Token ermöglichte.Die Schwachstelle wurde zuerst am 16. April entdeckt und betrifft die Token-22 confidential tokens.Über 70% der Solana Validatoren haben die Patches innerhalb von zwei Tagen angenommen.Sicherheitsanfälligkeit entdeckt und behobenDie Solana Foundation hat eine kritische Sicherheitsanfälligkeit, die es einem Angreifer ermöglichte, bestimmte Token zu minten und von Nutzerkonten abzuheben, erfolgreich behoben. Dies wurde in einem Post-Mortem vom 3. Mai bestätigt. Der Fehler wurde erstmals am 16. April entdeckt und hätte dazu führen können, dass ein Angreifer einen ungültigen Nachweis fälscht, der die datenschutzfördernden „Token-22 confidential tokens“ von Solana beeinflusst.Technische Details der SchwachstelleDie Sicherheitsanfälligkeit betraf zwei Programme: Token-2022 und ZK ElGamal Proof. Dabei kümmert sich Token-2022 um die Hauptanwendung des Token Mintings sowie der Kontenverwaltung. ZK ElGamal Proof überprüft die Richtigkeit der Zero-Knowledge-Beweise, um präzise Kontostände zu zeigen. Der Fehler entstand durch das Weglassen bestimmter algebraischer Komponenten im Hash des Fiat-Shamir-Transkriptionsprozesses, was es einem Angreifer ermöglicht hätte, fälschlicherweise Token-22 confidential tokens zu minten und zu stehlen.Reaktionen der Crypto-CommunityObwohl die Schwachstelle behoben wurde, äußerten einige Mitglieder der Krypto-Community Bedenken hinsichtlich der zentralisierten Handhabung des Problems durch die Solana Foundation in Zusammenarbeit mit den Solana Validatoren. Ein Contributor von Curve Finance hinterfragte die Informationen über die Validatoren und deren Kommunikationskanäle mit der Anmerkung, dass dies möglicherweise zu einer möglichen Zensur von Transaktionen führen könnte.Anatoly Yakovenko, CEO von Solana Labs, wies die Vorwürfe zwar nicht direkt zurück, bemerkte jedoch, dass auch Mitglieder der Ethereum-Community in der Lage seien, ähnliche Sicherheitsprobleme zu koordinieren. Er wies darauf hin, dass über 70% der Ethereum-Netzwerk-Validatoren ebenfalls von Krypto-Börsen oder Staking-Betreibern kontrolliert werden.Auf dem Weg zu mehr DezentralisierungEine neue Client-Implementierung, Firedancer, soll in den nächsten Monaten eingeführt werden, um die Resilienz und Betriebszeit des Netzwerks zu verbessern. Ryan Berckmans, ein Mitglied der Ethereum-Community, äußerte jedoch, dass Solana mindestens drei Clients benötigen würde, um auf Client-Ebene ausreichend dezentralisiert zu sein.FazitTrotz der Sicherheitsprobleme bleibt die Solana Foundation optimistisch, dass alle Gelder der Nutzer sicher sind. Die eingeleiteten Maßnahmen zur Behebung der Schwachstelle und die Entwicklung neuer Clients zeigen den Fokus der Foundation auf die Verbesserung der Sicherheit und Dezentralisierung des Solana-Netzwerks.Haftungsausschluss:Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Finanzberatung oder Anlageempfehlung dar. Die geäußerten Meinungen sind ausschließlich die des Autors und spiegeln nicht zwingend die Ansichten von News-Krypto.de wider. Investitionen in Kryptowährungen bergen erhebliche Risiken – bitte informieren Sie sich eigenständig und konsultieren Sie einen Fachberater, bevor Sie finanzielle Entscheidungen treffen. News-Krypto.de übernimmt keine Haftung für etwaige Verluste.Solana (SOL)1.04%€ 128.18€ 1.33 Lesen Sie die neuesten Solana-News auf Deutsch – klicken Sie hier für aktuellsten Berichte!
Das könnte Ihnen auch gefallen

WLFI schon wieder am Werk? Kontroverse um Banklizenz inmitten einer 500-Millionen-Dollar-Investition
Die Investition der VAE in World Liberty Financial hat die Besorgnis darüber verstärkt, ob sie eine Sonderbehandlung erhalten hat und ob Fragen der nationalen Sicherheit eine Rolle spielen.

Der Konflikt zwischen den USA und dem Iran greift auf den Kryptoraum über: Was am Montag auf dem Markt zu erwarten ist
Die wichtigste Branche in der Kryptowelt, nur 300 Kilometer vom Einschlagpunkt der Rakete entfernt

Das erste Titan-Projekt von Virtuals Protocol: ROBO zielt darauf ab, einem Roboter eine Geldbörse zu geben
Dies ist ein wichtiger Schritt für Virtuals, die Agent Economy in den Bereich der verkörperten KI und Robotik auszuweiten.

Der neueste Bericht zum Thema Stablecoin: Die tatsächliche Verteilung und Zirkulation ist viel bemerkenswerter als das Angebot
Die Wahrheit über die Zirkulationsgeschwindigkeit, Konzentration und Struktur von Stablecoins nach Verdoppelung des Angebots

Warum bei 126.000 aufhören? Michael Saylor analysiert die Stagnation von BTC und die Abwesenheit des Einzelhandels
Bitcoin ist digitales Kapital, und ich werde tausend Stunden damit verbringen, es Ihnen zu erklären. Irgendwann werden Sie es verstehen, aber Sie müssen dennoch einen Einbruch von 45 % hinnehmen.

Wintermute-Gründer: Was können wir im verlorenen Kryptowährungsmarkt noch tun?
Das ist eher ein Manifest, das die Frage nach dem „Grund unseres Daseins“ erörtert.

1,3 Milliarden Dollar Schulden: BitDeer steht vor einem harten Kampf
Wu Jihan wartet darauf, dass das Geld der KI mit der Geschwindigkeit der Verschuldung Schritt hält.

Anthropics Börsengang-Glücksspiel: Im unwahrscheinlichsten Moment entschied es sich, Nein zu sagen.
Was ist im Zeitalter der KI das Wertvollste?

Das mathematische Problem von Paradigm: 12,7 Milliarden Dollar – zu viel für einen einzigen Kryptofonds
Aus den Trümmern von FTX hervorgegangen, hat Paradigm drei Jahre gebraucht.

Ethereum stellt Skalierungs-Roadmap vor – Was ist diesmal anders?
Kurzfristige Verbesserungen der Ausführungseffizienz durch die Optimierung des Gas-Mechanismus und die Parallelisierung der Blockvalidierung sowie langfristige Skalierbarkeit durch ZK-EVM und Blobs-Datenarchitektur.

Anthropic Ban Wave, OpenAI 100 Milliarden Dollar Finanzierungskontroverse: Worüber spricht die internationale Krypto-Community heute?
Wofür haben sich Ausländer in den letzten 24 Stunden am meisten interessiert?

Wird der Kurs von Solana auf 100 Dollar steigen, wenn Bitcoin wieder 72.000 Dollar erreicht?
Wichtige Erkenntnisse: Der Kurs von Solana verzeichnete kürzlich einen deutlichen Anstieg um 13 % und stieg auf über 89 US-Dollar, was Spekulationen auslöste...

Block reduziert seine Belegschaft um 40 % aufgrund von „KI-Kostensenkungen“, Anthropic lehnt Anfrage des US-Verteidigungsministeriums ab, worüber sprechen die globalen Kryptowährungsgemeinschaften heute?
Was hat Expats in den letzten 24 Stunden am meisten beschäftigt?

Warum **shortet** die Wall Street die **Vorzeigestrategie** von Crypto?
Der Medianwert der Leerverkaufspositionen für die im S&P 500 Index enthaltenen Unternehmen ist auf 2,7 % gestiegen, wobei Strategy mit 14 % den höchsten Anteil an Leerverkaufspositionen im Verhältnis zur Marktkapitalisierung aller im Index enthaltenen Unternehmen aufweist.

Über die Finanzdaten hinaus: Die wahren Risiken und Chancen von Nvidia
Wenn der Markt weiterhin davon überzeugt ist, dass NVIDIA nach dem Geschäftsjahr 2027 eine hohe einstellige durchschnittliche jährliche Wachstumsrate (CAGR) erzielen kann, könnte der Bewertungsmittelwert Unterstützung erfahren.

Citrini Nachhallendes Echo
Doomscrolling, Angst übernimmt die Rechnung

Wintermute: Kryptowährungsvolatilität sinkt rapide, da Privatanleger massenhaft in US-Aktien investieren.
Privatanleger strömen in Rekordgeschwindigkeit an den Aktienmarkt, was dazu führt, dass sich die Beziehung zwischen dem Kryptomarkt und dem Aktienmarkt von „korreliert“ zu „auf und ab schwankend“ verschiebt.

Bloomberg: Rumänische Präsidentschaftswahlen von Krypto-Händlern beeinflusst
Das rumänische Wahlrätsel unter digitaler Manipulation.
WLFI schon wieder am Werk? Kontroverse um Banklizenz inmitten einer 500-Millionen-Dollar-Investition
Die Investition der VAE in World Liberty Financial hat die Besorgnis darüber verstärkt, ob sie eine Sonderbehandlung erhalten hat und ob Fragen der nationalen Sicherheit eine Rolle spielen.
Der Konflikt zwischen den USA und dem Iran greift auf den Kryptoraum über: Was am Montag auf dem Markt zu erwarten ist
Die wichtigste Branche in der Kryptowelt, nur 300 Kilometer vom Einschlagpunkt der Rakete entfernt
Das erste Titan-Projekt von Virtuals Protocol: ROBO zielt darauf ab, einem Roboter eine Geldbörse zu geben
Dies ist ein wichtiger Schritt für Virtuals, die Agent Economy in den Bereich der verkörperten KI und Robotik auszuweiten.
Der neueste Bericht zum Thema Stablecoin: Die tatsächliche Verteilung und Zirkulation ist viel bemerkenswerter als das Angebot
Die Wahrheit über die Zirkulationsgeschwindigkeit, Konzentration und Struktur von Stablecoins nach Verdoppelung des Angebots
Warum bei 126.000 aufhören? Michael Saylor analysiert die Stagnation von BTC und die Abwesenheit des Einzelhandels
Bitcoin ist digitales Kapital, und ich werde tausend Stunden damit verbringen, es Ihnen zu erklären. Irgendwann werden Sie es verstehen, aber Sie müssen dennoch einen Einbruch von 45 % hinnehmen.
Wintermute-Gründer: Was können wir im verlorenen Kryptowährungsmarkt noch tun?
Das ist eher ein Manifest, das die Frage nach dem „Grund unseres Daseins“ erörtert.