Theo tin tức từ ME News, vào ngày 20 tháng 10 (UTC+8), tổ chức nghiên cứu bảo mật chuỗi khối Asymmetric Research tiết lộ rằng chương trình quản trị trên chuỗi Solana, svmgov, trước đây có lỗ hổng: khi người xác thực không tham gia bỏ phiếu, phiếu bầu độc lập do người giao quyền gửi trước đó có thể không được tính vào kết quả cuối cùng. Lỗ hổng này đã được báo cáo cho Quỹ Solana vào ngày 10 tháng 7 và được khắc phục trên mainnet vào ngày 3 tháng 8, trước cuộc bỏ phiếu quản trị vào ngày 24 tháng 8. Dựa trên dữ liệu chuỗi, Asymmetric Research ước tính rằng nếu lỗ hổng không được sửa chữa, tỷ lệ ủng hộ đề xuất SGP-0002 nhằm加速 giảm tốc độ lạm phát của SOL có thể giảm từ 67% thực tế xuống còn 66,65%, thấp hơn ngưỡng thông qua là 66,67%. Lỗ hổng này đã được sửa chữa trước cuộc bỏ phiếu và không làm thay đổi kết quả đề xuất. (Nguồn: ChainCatcher)
Lỗ hổng quản trị Solana đã được khắc phục trước khi ảnh hưởng đến đề xuất SGP-0002
KuCoinFlashChia sẻ
Tóm tắt
Asymmetric Research đã phát hiện một lỗ hổng trong chương trình svmgov của Solana có thể làm gián đoạn quản trị phi tập trung bằng cách loại bỏ các phiếu bầu không phụ thuộc vào validator. MetaEra, một công ty bảo mật blockchain, đã xác định vấn đề này, được báo cáo cho Solana Foundation vào ngày 10 tháng Bảy và được vá vào ngày 3 tháng Tám. Nếu không được sửa chữa, lỗ hổng này có thể làm giảm tỷ lệ phê duyệt đề xuất SGP-0002 xuống dưới ngưỡng 66,67%. Bản vá đã đảm bảo đề xuất được thông qua như đã ghi nhận. Những người nắm giữ token quản trị đã được hưởng lợi từ sự can thiệp kịp thời.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.