Solana’da Büyük Güvenlik Açığı, Geliştiriciler Tarafından Gizlice Giderildi

Solana geliştiricileri, doğrulayıcıları ve müşteri ekipleri, blockchain ağı için ciddi sonuçlar doğurabilecek kritik bir güvenlik açığını başarıyla ortadan kaldırdıklarını bildirdi. Koordineli bir çalışmayla, sorunu kamuoyuna açıklamadan önce ağın stake’lerinin büyük çoğunluğunu güvence altına alarak platformun bütünlüğünü sağladılar.

Süreç 7 Ağustos 2024 Çarşamba günü Solana Vakfı’nın özel kanallar aracılığıyla bilinen ağ operatörleriyle temas kurmasıyla başladı.

Yamanın kendisi bir Anza mühendisi tarafından geliştirildi ve GitHub üzerinden kullanıma sunularak ağ operatörlerinin gerekli değişiklikleri bağımsız olarak doğrulamasına ve uygulamasına olanak tanıdı. 8 Ağustos Perşembe günü saat TSİ 17:00 kadar yamanın uygulanmasına yönelik ayrıntılı talimatlar dağıtıldı ve böylece ağın %66.6’sı güvence altına alınmış oldu.

Ağın %70’i yamayı uyguladıktan sonra güvenlik açığı kamuya açıklandı. Solana Labs daha sonra Discord üzerinden kritik bir duyuru yayınlayarak kalan tüm operatörleri sistemlerini derhal güncellemeye çağırdı.

Duyuruda, “Çekirdek katılımcılar acil müdahale gerektiren bir ağ güvenliği sorunu tespit etti. v1.18.21 yaması 30 dakika içinde kullanıma sunulacak. Lütfen duyuru gönderilir gönderilmez yükseltme yapmaya hazır olun.” denildi.

*Yatırım tavsiyesi değildir.