ソラナ、無制限トークンミントバグ修正も反発

By: beincrypto|2025/05/05 16:00:23
0
シェア
copy
ソラナは最近、深刻な問題に直面した。攻撃者が無制限にトークンをミントしたり、他のユーザーのアカウントから許可なくトークンを引き出すことができるセキュリティの脆弱性が発見された。しかし、バグを修正した後、投資家はソラナを批判した。この論争の背後にある理由を探る。ソラナ、脆弱性を静かに修正=英雄か支配者か?ソラナは最近、レポートを公開し、ZK ElGamal Proofプログラムにおける脆弱性を明らかにした。このネイティブプログラムは、複雑なゼロ知識証明の正確性を検証し、アカウントや取引の暗号化された残高が有効であることを保証する。バグはToken-2022標準を使用するトークンに影響を与えた。この脆弱性により、攻撃者はシステムを欺くことができた。無制限のトークンをミントしたり、他人のウォレットから引き出すといった不正行為が有効であるとシステムに信じ込ませた。つまり、未検出のまま放置されれば、悪意のある者が無限の資金を印刷したり、デジタル資産を盗んだりすることができた。「この脆弱性はToken-22の機密トークンにのみ影響し、攻撃者が無制限のトークンをミントしたり、任意のアカウントからトークンを引き出すといった不正行為を行うことを可能にする」とソラナは述べた。幸いにも、ソラナは迅速に問題を修正した。ソフトウェアを更新し、Asymmetric Research、Neodyme、OtterSecといったセキュリティ研究チームの協力を得て再テストを行った。最も重要なのは、脆弱性が修正される前に悪用されたという報告がなかったことだ。コミュニティ、ソラナを批判する理由は?ソラナは迅速に対応したが、その対応が賛否を呼んだ。LambdaClassの開発者フェデのインターンはソラナを擁護した。同氏は、プラットフォームを批判する者たちは技術を理解していないと主張した。また、同様の事件がイーサリアムやビットコインで発生した場合も、反応は同じだっただろうと述べた。2018年、ビットコインネットワークは深刻なインフレーションバグを経験した。ビットコインコアの開発者たちは、マイニングプールに静かに連絡し、問題を公表する前に修正した。それでも、多くの人々がソラナの透明性と分散化について懸念を表明した。例えば、投資家のCloutedは、秘密裏にパッチを適用したことに警鐘を鳴らした。ソラナは静かに修正を行い、その後にのみ公表した。これにより、バリデーターがバグを修正するために秘密裏に協力することができるなら、取引を検閲したりブロックチェーンデータを改変したりすることも可能ではないかという懸念が生じた。これは分散型システムが許してはならないことだ。「これが本当なら、ソラナのメインネットでゼロデイが発生し、70%以上のバリデーターが秘密裏に協力して重大なバグを修正したということだ」とCloutedは述べた。別のユーザーも、バリデーターがシステムを秘密裏にアップグレードするために「共謀」したことに懸念を示した。これらのコメントは、ソラナがユーザーが期待するよりも中央集権的に運営されているのではないかという広範なコミュニティの懸念を反映している。この脆弱性は、ソラナだけでなくブロックチェーン業界全体にとっての警鐘である。問題はタイムリーに修正されたが、セキュリティ、透明性、分散化のバランスを取るという継続的な課題を浮き彫りにしている。

関連記事

a16z:AIはすべての人の生産性を10倍に高めているが、真の勝者はまだ現れていない

インスティテューショナルAIとリテールAIの「より良い統合」は避けられないトレンドです。

なぜスターのWeb3プロジェクトAcross ProtocolはDAOを放棄することを選んだのか?

Acrossの自己私有化提案は珍しい行動ですが、この動きは業界がDAOが運営が難しい組織構造であることを認め始めた時期に行われています。

実際、ETHのスケーリングはL2にとって大きな好材料です。

ETHはついに失敗を認めた——Rollupを中心としたロードマップは機能せず、Solanaなどのブロックチェーンが採用したモノリシックなスケーリングソリューションが正しいことが証明された。

回想:TONコアチームの初期にあまり知られていない10の重要な貢献

コードの一行一行、私たちが構築したツールの一つ一つ、ネットワークを維持するために眠らなかった夜の一つ一つ——これらの努力がTONの今日の発展の基礎を築きました。

2025年 韓国におけるCEX上場に関する事後分析:新規コインへの投資=70%の損失?

2025年の韓国取引所の新規トークン上場の実績は、構造的にバイナンスと類似しており、大きな違いは見られない。

BIP-360分析:ビットコインの量子免疫への第一歩、しかしなぜ「第一歩」だけなのか?

この記事では、BIP-360がビットコインの量子防御戦略をどのように再構築し、その強化を分析し、なぜまだ完全なポスト量子セキュリティを達成していないのかを議論します。

人気のコイン

最新暗号資産ニュース

もっと見る