بحران ارز دیجیتال مهار شد: نگاهی به وصله مخفی Solana برای مقابله با سوءاستفاده از توکن‌های محرمانه

نقصی در اثبات دانش صفر (ZK-Proof) Solana امکان جعل انتقال توکن‌های محرمانه را فراهم می‌کرد؛ وصله‌ها برای جلوگیری از سوءاستفاده طی ۴۸ ساعت منتشر شدند. مهندسان، شکاف‌های ناشی از هش‌نشدن داده‌ها در برنامه ZK ElGamal سولانا را برطرف کردند و مانع ضرب توکن یا برداشت غیرمجاز شدند. در ⁦04/2025⁩، گزارشی امنیتی که در مخزن گیت‌هاب Anza ثبت شده بود، نقصی احتمالی را در برنامه اثبات ZK ElGamal سولانا شرح داد؛ این برنامه یکی از اجزای مرتبط با سامانه توکن محرمانه آن است. این گزارش شامل یک اثبات مفهوم بود که نشان می‌داد مهاجم چگونه می‌تواند اثبات‌های نامعتبری بسازد که برنامه احتمالاً آن‌ها را بپذیرد. مهندسان Anza، Firedancer و Jito ظرف چند ساعت این مشکل را تأیید کردند و دریافتند داده‌های هش‌نشده در فرایند تأیید برنامه ممکن است امکان جعل تراکنش‌ها را فراهم کند. پیش از انتشار وصله، هیچ سوءاستفاده‌ای شناسایی نشد. تا عصر ⁦17/04⁩، تیم‌های بنیاد سولانا و Jito توزیع خصوصی راهکار اصلاحی را برای اپراتورهای اعتبارسنجها آغاز کردند. همان شب، نقص مرتبط دیگری شناسایی شد و به انتشار به‌روزرسانی دیگری انجامید. هر دو وصله پیش از رسیدن به اعتبارسنج‌ها از سوی شرکت‌های امنیتی Asymmetric Research، Neodyme و OtterSec بررسی شدند. تا ⁦18/04⁩، بیش از دو سوم اعتبارسنج‌های شبکه اصلاحات را اجرا کرده بودند و امنیت بلاک‌چین را تضمین کردند. همان شب، اطلاعیه‌ای عمومی منتشر شد که پایداری کلاستر را تأیید می‌کرد. استاندارد Token-2022 سولانا که از انتقال‌های محرمانه پشتیبانی می‌کند، به دو مؤلفه وابسته است: برنامه Token-2022 برای مدیریت توکن‌ها و برنامه اثبات ZK ElGamal برای تأیید موجودی‌های رمزگذاری‌شده. مؤلفه دوم از روشی رمزنگاری‌شده به نام تبدیل Fiat-Shamir استفاده می‌کند تا اثبات‌های تعاملی را به اثبات‌های غیرتعاملی تبدیل کند. این فرایند برای تولید پارامترهای تأیید، مستلزم هش‌کردن تمام ورودی‌های ریاضی است. منشأ آسیب‌پذیری، هش‌کردن ناقص هنگام تأیید اثبات بود. مهاجمان می‌توانستند از این شکاف برای جعل تراکنش‌ها، مانند ضرب توکن بدون مجوز یا برداشت از حساب‌های محافظت‌شده، سوءاستفاده کنند. وصله‌ای که در نسخه‌های Agave v2.1.21/Jito-Solana v2.1.21-jito و نسخه‌های بعدی منتشر شد، فرایند هش‌کردن را اصلاح کرد. به‌روزرسانی Firedancer (v0.411.20121) نیز همین اصلاحات را دربر گرفت. نیازی به تغییر در خود برنامه Token-2022 نبود، زیرا مشکل فقط به سامانه اثبات محدود می‌شد. ممیزی‌های امنیتی پیش از این رویداد و بررسی‌های پس از انتشار وصله، اثربخشی راهکار را تأیید کردند. واکنش هماهنگ از اختلال در شبکه سولانا جلوگیری کرد. اعتبارسنج‌ها به‌سرعت به‌روزرسانی‌ها را اجرا کردند و هیچ دارایی‌ای به خطر نیفتاد. این رویداد در حالی دشواری‌های ایمن‌سازی سامانه‌های پیچیده رمزنگاری را نشان می‌دهد که حل آن، اثربخشی همکاری در محیط‌های غیرمتمرکز را برجسته می‌کند. برای کاربران توکن‌های محرمانه Token-2022، پیام روشن است: سامانه همچنان امن است، اما هوشیاری بخشی از این فرایند محسوب می‌شود. توسعه‌دهندگان همچنان اقدامات پیشگیرانه را در اولویت قرار می‌دهند تا خطرهای احتمالی پیش از بروز، برطرف شوند. منبع: SOL/Tradingview در حال حاضر، Solana (SOL) با قیمت ⁦$146.27⁩ معامله می‌شود و در ۲۴ ساعت گذشته ⁦%0.88⁩- کاهش و طی ۷ روز گذشته ⁦%2.18⁩- افت داشته است. ارزش بازار آن حدود ⁦$75.77B⁩ است و این رمزارز را به‌راحتی در میان ۱۰ ارز دیجیتال برتر قرار می‌دهد. SOL با عرضه در گردش بیشتر از ⁦520M⁩ توکن، همچنان یکی از بلاک‌چین‌های پیشتاز لایه ۱ با تمرکز بر تراکنش‌های سریع و کم‌هزینه است. از نظر تکنیکال، SOL در میان‌مدت همچنان روندی صعودی دارد و در ۳۰ روز گذشته ⁦%18.6⁩ رشد کرده است؛ هرچند اصلاح‌های اخیر از احتمال تثبیت قیمت حکایت دارند. حجم معاملات آن در ۲۴ ساعت گذشته حدود ⁦$1.7B⁩ بوده که اندکی کاهش یافته و ممکن است از افت نسبی شتاب کوتاه‌مدت حکایت کند. مقاومت کلیدی همچنان نزدیک ⁦$150⁩ است و حمایت قدرتمندی حوالی ⁦$140⁩ قرار دارد. با توجه به الگوهای کنونی نمودار و احساسات بازار، ETHNews پیش‌بینی می‌کند که SOL در صورت نبود اختلال عمده در بازار، طی ۷ تا ۱۰ روز آینده به ⁦$162.50⁩ برسد. بااین‌حال، اگر قیمت نتواند حمایت ⁦$140⁩ را حفظ کند، ممکن است برای مدتی تا ⁦$134⁩ پایین بیاید. این مطلب با عنوان «بحران ارز دیجیتال مهار شد: نگاهی به وصله مخفی Solana برای مقابله با سوءاستفاده از توکن‌های محرمانه» نخستین بار در ETHNews منتشر شد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.