최근 솔라나(Solana)는 심각한 문제에 직면했습니다. 공격자가 제한 없는 토큰을 생성하거나 심지어 다른 사용자의 계정에서 허가 없이 토큰을 인출할 수 있는 보안 취약점이 발견되었습니다.
그러나 취약점 수정 후, 투자자들은 솔라나(Solana)를 비판했습니다. 이 논란의 배경을 알아보겠습니다.
솔라나(Solana)가 조용히 취약점 패치: 영웅인가 통제자인가?
솔라나(Solana)는 최근 ZK ElGamal 증명 프로그램의 취약점을 공개한 보고서를 발표했습니다. 이 프로그램은 복잡한 제로 지식 증명의 정확성을 검증하여 계정 및 거래의 암호화된 잔액이 유효함을 보장합니다. 이 오류는 Token-2022 표준을 사용하는 토큰에 영향을 미쳤습니다.
이 취약점은 공격자가 시스템을 속일 수 있게 합니다. 제한 없는 토큰 생성 또는 다른 지갑에서 인출과 같은 불법 행위를 시스템이 합법적이라고 믿게 만듭니다. 다시 말해, 발견되지 않으면 악의적인 행위자는 무제한으로 화폐를 발행하거나 디지털 자산을 탐지되지 않고 훔칠 수 있습니다.
"이 취약점은 Token-22 보안 토큰에만 영향을 미치며, 공격자가 제한 없는 토큰 생성 또는 모든 계정에서 토큰 인출과 같은 불법 행위를 수행할 수 있게 합니다," 솔라나(Solana)가 밝혔습니다.
다행히 솔라나(Solana)는 문제를 신속하게 해결했습니다. 그들은 소프트웨어를 업데이트하고 Asymmetric Research, Neodyme, OtterSec와 같은 보안 연구팀의 도움을 받아 재검토했습니다. 가장 중요한 것은 패치되기 전에 취약점이 악용되었다는 보고가 없다는 점입니다.
왜 커뮤니티는 솔라나(Solana)를 비판하는가?
솔라나(Solana)가 신속하게 대응했음에도 불구하고, 그들의 상황 처리 방식은 엇갈린 반응을 불러일으켰습니다.
