Im April f\u00fchrten die Teilnehmer des Solana-Netzwerks ein Notfall-Upgrade<\/strong> durch, um eine schwerwiegende Sicherheitsanf\u00e4lligkeit<\/strong> zu beheben, die Angreifern erm\u00f6glichen k\u00f6nnte, Tokens zu erstellen und zu stehlen. Diese koordinierte Anstrengung zur Umsetzung der sicherheitsrelevanten Ma\u00dfnahmen wirft jedoch Bedenken bez\u00fcglich des Dezentralisierungsgrads<\/strong> des Netzwerks auf.<\/p>\n Laut einem Bericht der Solana Foundation<\/strong> vom 2. Mai koordinierten die Validatoren eine Reihe von zwei Patches, die eine Schwachstelle behoben, die potenziell Angreifer in die Lage versetzen konnte, unbegrenzt Tokens<\/strong> zu pr\u00e4gen und Gelder von beliebigen Konten abzuziehen. Obwohl die Schwachstelle nicht ausgenutzt wurde, wurde diese Ma\u00dfnahme am 17. April von den Hauptvalidatoren des Solana-Netzwerks stillschweigend umgesetzt.<\/p>\n Obwohl die Ma\u00dfnahme darauf abzielte, die Benutzer des Netzwerks und deren Gelder zu sch\u00fctzen, hat die Schnelligkeit dieses Eingriffs sowie das hohe Ma\u00df an Koordination zwischen den Akteuren des Netzwerks Bedenken geweckt<\/strong>. Kritiker \u00e4u\u00dfern Besorgnis dar\u00fcber, dass hierdurch m\u00f6gliche Kollusion<\/strong> zwischen diesen Akteuren gef\u00f6rdert werden k\u00f6nnte, die sch\u00e4dliche \u00c4nderungen am Protokoll einleiten k\u00f6nnte. Grant Hummer, Gr\u00fcnder von Etherealize, einer Marketinginstitution, die Teil des Ethereum-\u00d6kosystems ist, kritisierte diesen Vorgang und betonte, dass eine derartige Entwicklung auch f\u00fcr wenig edle Zwecke<\/strong> genutzt werden k\u00f6nnte.<\/p>\n Er stellte die provokante Frage: \u201eWenn eure Chain \u00fcber Nacht mit einer kleinen Gruppe von Datacenter-Validatoren in einem Discord-Chatraum hard fork kann, was kann sie dann noch \u00fcber Nacht tun? Stehlen, einfrieren oder eure Verm\u00f6genswerte l\u00f6schen, vielleicht?\u201c<\/em><\/p>\n<\/blockquote>\n Zudem hinterfragte er, was im Falle eines hypothetischen Zwangsangriffs von Regierungsbeamten gegen Anatoly Yakovenko<\/strong>, Mitbegr\u00fcnder von Solana Labs, geschehen k\u00f6nnte. W\u00e4hrend Kritiker anmerken, dass Entwickler von Bitcoin und Ethereum in einer \u00e4hnlichen Situation vergleichbare Entscheidungen treffen w\u00fcrden, versprach Hummer, dass der ma\u00dfgebliche Unterschied in der Zeit<\/strong> und Koordination<\/strong> lag, die ein solches Vorhaben ben\u00f6tigen w\u00fcrde.<\/p>\n \u201eDas ist keine Blockchain \u2013 das ist eine glorifizierte Unternehmensabteilung\u201c,<\/em> schloss er.<\/p>\n<\/blockquote>\n Dies ist bereits das zweite Mal, dass Solana ein Notfall-Upgrade<\/strong> durchf\u00fchrt: Im August wurde ein kritisches Sicherheitsproblem ebenfalls auf \u00e4hnliche Weise behoben, was bereits damals zu Bedenken hinsichtlich der Dezentralisierung<\/strong> f\u00fchrte.<\/p>\n","protected":false},"excerpt":{"rendered":" Notfall-Upgrade des Solana-Netzwerks Im April f\u00fchrten die Teilnehmer des Solana-Netzwerks ein Notfall-Upgrade durch, um eine schwerwiegende Sicherheitsanf\u00e4lligkeit zu beheben, die Angreifern erm\u00f6glichen k\u00f6nnte, Tokens zu erstellen und zu stehlen. Diese koordinierte Anstrengung zur Umsetzung der sicherheitsrelevanten Ma\u00dfnahmen wirft jedoch Bedenken bez\u00fcglich des Dezentralisierungsgrads des Netzwerks auf. Sicherheitsbericht und Bedenken Laut einem Bericht der Solana Foundation vom 2. Mai koordinierten die Validatoren eine Reihe von zwei Patches, die eine Schwachstelle behoben, die potenziell Angreifer in die Lage versetzen konnte, unbegrenzt Tokens zu pr\u00e4gen und Gelder von beliebigen Konten abzuziehen. Obwohl die Schwachstelle nicht ausgenutzt wurde, wurde diese Ma\u00dfnahme am 17. April<\/p>\n","protected":false},"author":3,"featured_media":4087,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64,106],"tags":[3318,4194,13,65,115],"class_list":["post-4088","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","category-solana","tag-anatoly-yakovenko","tag-etherealize","tag-ethereum","tag-hack","tag-solana"],"yoast_description":"Das Notfall-Upgrade von Solana entfacht eine Debatte \u00fcber Dezentralisierung und wirft Bedenken hinsichtlich der schnellen Koordination unter Validatoren sowie potenzieller Risiken auf.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/4088","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=4088"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/4088\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/4087"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=4088"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=4088"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=4088"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Sicherheitsbericht und Bedenken<\/h2>\n
Kritik an der Vorgehensweise<\/h2>\n
\n
\n