Solana mới đây đã xử lý một lỗ hổng bảo mật nghiêm trọng bằng cách phối hợp hành động nhanh chóng và hiệu quả giữa các nhà phát triển, trình xác thực, và các team máy khách nhằm ngăn chặn nguy cơ bị khai thác. Bằng cách đảm bảo rằng phần lớn số cổ phần của mạng lưới đã được bảo vệ trước khi công khai thông tin về vấn đề này, các nhà phát triển và cộng đồng Solana đã có thể giảm thiểu rủi ro một cách hiệu quả.
Sự kiện này nhấn mạnh tầm quan trọng của việc thiết lập các kênh liên lạc hiệu quả giữa các nhà vận hành mạng lưới và giá trị của việc xây dựng niềm tin trong cộng đồng khi đối mặt với các vấn đề bảo mật. Quyết định công khai lỗ hổng chỉ sau khi 70% số cổ phần của mạng đã được bảo vệ cho thấy rằng vấn đề đã được kiểm soát phần lớn trước khi các tác nhân xấu có cơ hội lợi dụng.
Anatomy of a patch
In the past few hours a critical security vulnerability and patch were disclosed on Solana, this public disclosure occured after a supermajority of stake had already been patched to protect the network. Let’s look at how this process unfolded and how 70% of…
— Laine ❤️ stakewiz.com (@laine_sa_) August 9, 2024
Việc một kỹ sư của Anza tham gia tạo và phân phối bản vá lỗi thông qua kho lưu trữ GitHub cho phép các nhà xác thực tự kiểm tra giải pháp, củng cố thêm tính phi tập trung của mạng lưới đồng thời đảm bảo an ninh. Phản ứng nhanh chóng của các trình xác thực, khi hơn hai phần ba số cổ phần của mạng đã được bảo vệ trong vòng một ngày, cho thấy sự kiên cường và cam kết của cộng đồng Solana trong việc duy trì tính toàn vẹn của mạng lưới.
Thông báo công khai sau đó và lời kêu gọi khẩn cấp tới các nhà vận hành còn lại cập nhật hệ thống của họ cho thấy lập trường chủ động của Solana về bảo mật và tầm quan trọng của hành động tập thể trong việc bảo vệ mạng lưới.