Solana utbedrer kritiske sårbarheter og sikrer blokkjeden

Tidligere i dag kunngjorde Solana at de hadde utbedret en betydelig sårbarhet. Denne hendelsen understreket hvordan en proaktiv holdning kan forhindre sikkerhetsbrudd i kryptoøkosystemet.

Med kompleks koordinering og rask handling involverte prosessen nøkkelaktører som viste en sterk respons på potensielle cybertrusler.

Slik håndterte Solana trusselen

Den 7. august 2024 mottok Laine, et programvare- og blokkjedeselskap som fungerer som en Solana-validator, viktig kommunikasjon. Medlemmer av Solana Foundation sendte denne kommunikasjonen som detaljerte en kommende sikkerhetsoppdatering for å adressere en kritisk sårbarhet.

Situasjonens hastegrad var tydelig, med presise instruksjoner forberedt for å håndtere en oppdatering som, selv om nødvendig, kunne eksponere nettverket for ytterligere risiko hvis den ikke ble håndtert diskret.

Les mer: Kryptoprosjektsikkerhet: En guide til tidlig trusseldeteksjon

Validatorer mottok oppdateringen kl. 14:00 UTC den 8. august. Den ble hostet på et GitHub-repositorium administrert av en fremtredende ingeniør fra Anza.

Instruksjonene var å verifisere de nedlastede filene og manuelt inspisere kodeendringene. Viktig var det at ingeniørene opprettholdt operasjonens integritet ved å sikre null involvering av lukket kildekode eller private binærfiler.

Den faserte tilnærmingen til denne sikkerhetsutfordringen var avgjørende. I utgangspunktet oppdaterte et mindretall av validatorer sine systemer. Målet skiftet raskt til å sikre et superflertall—66,66 % av nettverkets innsats.

Denne terskelen var avgjørende for å sikre nettverkssikkerheten før offentliggjøring av sårbarheten.

Anatoly Yakovenko, medgrunnlegger av Solana, roste den metodiske og desentraliserte tilnærmingen til håndtering av situasjonen. Til tross for sårbarhetens kritiske natur, påvirket den ikke prisen på SOL, Solanas native token. Tokenet så en mindre økning, og handlet til $ 155,88, opp med 0,89 % over de siste 24 timene.

Les mer: Hvordan kjøpe Solana (SOL) og alt du trenger å vite

Beslutningen om å holde detaljene om sårbarheten hemmelig reiste spørsmål blant fellesskapsmedlemmer.

“Hvorfor var det behov for å være konfidensiell fra starten? Hvorfor ikke offentliggjøre det med en gang den 7. august?” spurte et fellesskapsmedlem .

Men Laine forklarte at det var frykt for at angripere kunne reversere ingeniørarbeidet på oppdateringen.

“Oppdateringen selv gjør sårbarheten tydelig, så en angriper kunne forsøke å reversere ingeniørarbeidet på sårbarheten og stoppe nettverket før en tilstrekkelig mengde innsats ble oppgradert,” forklarte Laine .

Solana Foundation har ikke offentliggjort de potensielle konsekvensene av denne sårbarheten hadde den ikke blitt utbedret raskt. Dessuten er dette ikke den eneste utfordringen som Solana-blokkjeden har møtt.

Den hadde en tøff historie i 2022 da blokkjeden opplevde rundt åtte nedetider og driftsstans. Også i februar 2022 var Solana-nettverket nede i noen timer på grunn av ytelsesnedgang.