Quỹ Solana tiết lộ chi tiết lỗ hổng zero-day, đã khẩn trương sửa chữa để ngăn chặn rủi ro đúc coin vô hạn.

WuSaidBlockchainW · 2025-05-04T20:05:36+00:00

Quỹ Solana vào ngày 16 tháng 4 đã phát hiện một lỗ hổng zero-day ảnh hưởng đến chức năng "chuyển khoản bí mật" trong tiêu chuẩn Token-2022. Lỗ hổng này có thể cho phép kẻ tấn công thực hiện đúc vô hạn hoặc đánh cắp tài sản của người dùng thông qua việc giả mạo zk-SNARK. Quỹ đã phối hợp riêng với người xác thực để hoàn thành việc sửa chữa trong vòng hai ngày mà không công bố lỗ hổng ra bên ngoài, đồng thời nhấn mạnh rằng hiện tại không có dấu hiệu nào cho thấy có mất mát tài sản hoặc lỗ hổng đã bị khai thác. (TheBlock)

WuSaidBlockchainW

2025-05-04 20:05:36

Vào ngày 16 tháng 4, Solana Foundation đã phát hiện ra một lỗ hổng zero-day ảnh hưởng đến tính năng “Chuyển khoản bí mật” của tiêu chuẩn Token-2022, có thể cho phép kẻ tấn công đạt được việc đúc hoặc đánh cắp tài sản người dùng không giới hạn bằng cách giả mạo bằng chứng không kiến thức. Không tiết lộ lỗ hổng, Quỹ đã phối hợp riêng với các trình xác thực để hoàn thành việc sửa lỗi trong vòng hai ngày, nhấn mạnh rằng không có dấu hiệu mất tiền hoặc khai thác lỗ hổng vào thời điểm này. (Khối TheBlock)

SOL1,23%

TOKEN2,58%

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.