Solana behebt kritische Sicherheitslücke bei Token-22

MÜNCHEN (IT BOLTWISE) – Die Solana Foundation hat eine schwerwiegende Sicherheitslücke in ihrem Netzwerk behoben, die es potenziellen Angreifern ermöglicht hätte, unbegrenzt Token zu erstellen und von Nutzerkonten abzuziehen.

Die Solana Foundation hat kürzlich eine kritische Sicherheitslücke in ihrem Netzwerk geschlossen, die es Angreifern ermöglicht hätte, unbegrenzt Token zu erstellen und von Nutzerkonten abzuziehen. Diese Schwachstelle, die am 16. April entdeckt wurde, betraf die sogenannten Token-22, die auf der Solana-Blockchain für vertrauliche Transaktionen genutzt werden. Die Sicherheitslücke wurde durch einen Fehler in der Implementierung der Zero-Knowledge-Proofs verursacht, die für die Verifizierung von Transaktionen und Kontoständen verantwortlich sind.

Die betroffenen Programme, Token-2022 und ZK ElGamal Proof, sind entscheidend für die Verwaltung von Token-Mints und Konten sowie für die Verifizierung der Korrektheit von Zero-Knowledge-Proofs. Der Fehler lag in der unvollständigen Hash-Berechnung während der Fiat-Shamir-Transformation, die es Angreifern ermöglicht hätte, gefälschte Beweise zu erstellen und so Token zu stehlen. Glücklicherweise wurde die Schwachstelle rechtzeitig entdeckt und behoben, bevor sie ausgenutzt werden konnte.

Die Behebung der Sicherheitslücke erfolgte durch die Zusammenarbeit mehrerer Solana-Entwicklungsfirmen, darunter Anza, Firedancer und Jito, mit Unterstützung von Asymmetric Research, Neodyme und OtterSec. Die Solana Foundation bestätigte, dass alle Gelder sicher sind und keine Token gestohlen wurden. Dennoch hat die Art und Weise, wie die Sicherheitslücke behandelt wurde, Bedenken hinsichtlich der Zentralisierung des Solana-Netzwerks aufgeworfen.

Einige Mitglieder der Krypto-Community äußerten Bedenken darüber, dass die Solana Foundation in der Lage war, direkt mit den Validatoren zu kommunizieren, um die Sicherheitslücke zu beheben. Dies wirft Fragen über die Dezentralisierung des Netzwerks auf, da eine solche Koordination theoretisch auch zur Zensur von Transaktionen genutzt werden könnte. Solana Labs CEO Anatoly Yakovenko wies jedoch darauf hin, dass ähnliche Koordinationen auch in anderen Netzwerken wie Ethereum möglich sind.

Im Vergleich dazu betonte ein Mitglied der Ethereum-Community, dass Ethereum aufgrund seiner Client-Vielfalt weniger anfällig für solche Zentralisierungsprobleme sei. Während Solana derzeit nur einen produktionsreifen Client hat, plant das Netzwerk die Einführung eines neuen Clients namens Firedancer, um die Resilienz und Verfügbarkeit des Netzwerks zu verbessern. Dennoch wird argumentiert, dass Solana mindestens drei Clients benötigt, um auf der Client-Ebene ausreichend dezentralisiert zu sein.

Die Behebung dieser Sicherheitslücke ist ein wichtiger Schritt für die Solana-Blockchain, um das Vertrauen der Nutzer zu stärken und die Sicherheit des Netzwerks zu gewährleisten. Die Einführung zusätzlicher Clients und die kontinuierliche Verbesserung der Sicherheitsprotokolle werden entscheidend sein, um die langfristige Stabilität und Akzeptanz von Solana im Krypto-Markt zu sichern.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!