TechFlowの報道によると、Solanaネットワークは最近、重大なセキュリティ脆弱性を成功裏に回避した。SolanaのバリデーターであるLaineが明らかにしたところでは、この対応は2024年8月7日に始まり、Solana財団が既知のネットワーク運営者に対して非公開チャネルを通じて連絡をとり、脆弱性が悪用されるのを防ぐため、こっそりと修正を行うことを目的としていたという。パッチはAnza社のエンジニアが所有するGitHubリポジトリを通じて提供され、各運営者が変更内容を独立して検証し適用できるようにした。
8月8日22時までに、詳細な修復手順が関係各所に配布され、ネットワークステークの66.6％が保護された。ネットワークの70％がパッチを適用した後に、脆弱性は公表された。その後、Solana LabsはDiscordで公告を発表し、残るすべての運営者に対してシステムの更新を促した。「コアコントリビューターが、緊急対応を要するネットワークセキュリティ上の問題を特定しました。パッチを含むバージョンv1.18.21が30分以内に利用可能になります。アップグレードの準備をしてください」と公告は述べている。
お気に入りに追加
SNSで共有
