Solana修复一个可能导致攻击者无限铸造和盗取代币的漏洞
更新时间：2025-05-06 05:00
【Solana修复一个可能导致攻击者无限铸造和盗取代币的漏洞】金色财经报道，Solana网络验证者成功避免了一场潜在的灾难，他们推出了一项补丁，修复了一个程序中的漏洞。如果该漏洞被利用，攻击者可能会无限量铸造某些代币，或者从任何账户中提取这些代币。这个漏洞仅影响到Token-22保密代币，问题出在ZK ElGamal证明程序中，该程序用于验证加密余额并确保零知识证明的准确性。
根据Solana基金会的事后报告，链上的ZK ElGamal证明程序中，一些代数组件没有被包含在用于生成Fiat-Shamir变换的哈希中。复杂的攻击者可以利用这些未被哈希的组件，开发出伪造的证明，从而通过验证来执行未经授权的操作。
本文由网站用户发布，不代表炒久币网立场，转载联系作者并注明出处：https://www.chaobtc.com/kx/19134.html
