Przedstawiciele Laine, walidatora blockchainu Solana, ogłosili wyeliminowanie krytycznej luki w głównym sieć. Informacja o łatce została opublikowana dopiero po aktualizacji.
7 sierpnia dział pomocy technicznej Fundacji Solana skontaktował się z głównymi operatorami sieci za pośrednictwem kanałów prywatnych, aby zachować w tajemnicy aktualizację awaryjną. 8 W sierpniu walidatorzy blockchaina, w tym Laine, otrzymali kolejne powiadomienie od Fundacji Solana zawierające instrukcje dotyczące sposobu zastosowania poprawki w przypadku krytycznej luki. Łatka została opublikowana w repozytorium GitHub przez inżyniera występującego pod pseudonimem Anza.
Laine powiedział, że dzięki tajnej aktualizacji możliwe było zabezpieczenie przeważającej większości sieci, a gdy 70% walidatorów ukończyło aktualizacji, informacja została opublikowana.
„Fakt, że problem został wykryty i naprawiony w odpowiednim czasie, świadczy o wysokim profesjonalizmie specjalistów z firmy Anza, Solana Foundation, Jump/Firedancer, Jito i inne zespoły” – zauważyła Laine.
Tajność działań zespołu Solana w Laine tłumaczono faktem, że łatka zawierała pełną informację o krytycznym luka w zabezpieczeniach sieci, co może wykorzystać hakerów do ataku.
Wcześniej administracja zdecentralizowanej społeczności posiadaczy Monkey Business Gen2 NFT powiadomiła o rozpoczęciu wewnętrznego dochodzenia w sprawie przenoszenia dochodów walidatora do saldo skarbowe DAO.
Источник: bits.media