Crise cripto evitada: os bastidores do patch secreto da Solana contra exploits de tokens confidenciais

Uma falha na prova ZK da Solana permitia falsificar transferências de tokens confidenciais; os patches foram implementados em 48 horas para evitar exploits. Os engenheiros corrigiram falhas de dados não sujeitos a hash no programa ZK ElGamal da Solana, impedindo emissões não autorizadas ou levantamentos. Em 04/2025, um relatório de segurança enviado ao repositório GitHub da Anza descreveu uma potencial falha no programa ZK ElGamal Proof da Solana, um componente associado ao seu sistema de tokens confidenciais. O relatório incluía uma prova de conceito que demonstrava como um atacante poderia criar provas inválidas que o programa talvez aceitasse. Engenheiros da Anza, da Firedancer e da Jito confirmaram o problema em poucas horas, descobrindo que dados sem hash no processo de verificação do programa poderiam permitir transações falsificadas.Não foram detetados exploits antes da aplicação do patchNa noite de 17/04, as equipas da Solana Foundation e da Jito começaram a distribuir em privado uma correção aos operadores de validadores. Mais tarde nessa noite, foi identificada uma segunda falha relacionada, o que levou a outra atualização. Ambos os patches foram analisados pelas empresas de segurança Asymmetric Research, Neodyme e OtterSec antes de chegarem aos validadores. Em 18/04, mais de dois terços dos validadores da rede tinham implementado as correções, garantindo a segurança da blockchain. Foi feito um anúncio público nessa noite, confirmando a estabilidade do cluster.A norma Token-2022 da Solana, que permite transferências confidenciais, depende de dois componentes: o programa Token-2022, que gere tokens, e o programa ZK ElGamal Proof, que verifica saldos encriptados. Este último utiliza um método criptográfico denominado transformação Fiat-Shamir para converter provas interativas em provas não interativas. Este processo exige que todos os dados matemáticos de entrada sejam sujeitos a hash para gerar parâmetros de verificação.A vulnerabilidade teve origem num processo incompleto de hash durante a verificação das provas. Os atacantes poderiam explorar esta falha para fabricar transações, como emitir tokens sem autorização ou levantar fundos de contas protegidas. O patch, disponibilizado nas versões Agave v2.1.21/Jito-Solana v2.1.21-jito e nas versões posteriores, corrigiu o processo de hash. A atualização da Firedancer (v0.411.20121) incorporou os mesmos ajustes.Não foram necessárias alterações ao próprio programa Token-2022, uma vez que o problema estava limitado ao sistema de provas. As auditorias de segurança realizadas antes do incidente e as análises posteriores à aplicação do patch confirmaram a eficácia da solução.A resposta coordenada evitou perturbações na rede Solana. Os validadores adotaram rapidamente as atualizações e não foram comprometidos quaisquer fundos. Embora o incidente evidencie os desafios de proteger sistemas criptográficos complexos, a resolução destaca a eficácia da resolução colaborativa de problemas em ambientes descentralizados.Para os utilizadores de tokens confidenciais Token-2022, a conclusão é clara: o sistema continua seguro, mas a vigilância faz parte do processo. Os programadores continuam a dar prioridade a medidas proativas, garantindo que os riscos potenciais são tratados antes de se concretizarem.Fonte: SOL/TradingviewAtualmente, a Solana (SOL) está a ser negociada a $146,27, com uma descida de -0,88% nas últimas 24 horas e uma queda de -2,18% nos últimos 7 dias. A sua capitalização de mercado é de aproximadamente $75 770M, colocando-a firmemente entre as 10 principais criptomoedas. Com uma oferta em circulação de mais de 520M tokens, a SOL continua a ser uma das principais blockchains de Camada 1, centradas em transações rápidas e de baixo custo.Do ponto de vista técnico, a SOL mantém-se em alta no médio prazo, com ganhos de 18,6% nos últimos 30 dias, embora as correções recentes indiquem uma possível consolidação. O seu volume de negociação nas últimas 24 horas ronda $1700M, um valor ligeiramente mais baixo, o que poderá indicar algum arrefecimento do dinamismo a curto prazo. A resistência principal mantém-se perto de $150, enquanto o suporte forte se situa em torno de $140.Com base nos padrões gráficos atuais e no sentimento do mercado, a ETHNews prevê que a SOL possa atingir $162,50 nos próximos 7–10 dias, desde que não ocorra nenhuma perturbação significativa do mercado. No entanto, se não conseguir manter o suporte em $140, poderá recuar temporariamente até $134.A publicação Crise cripto evitada: os bastidores do patch secreto da Solana contra exploits de tokens confidenciais apareceu primeiro em ETHNews.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.