Solana met en garde les validateurs d’un compromis potentiel après l’incident de Cherry
Solana

Solana met en garde les validateurs d’un compromis potentiel après l’incident de Cherry

Par frenchlbn

Solana avertit les validateurs hébergés par Cherry de vérifier les journaux, de faire pivoter les clés et de vérifier les informations d’identification après un incident de sécurité.

Fondation Solanaa averti certains validateurs d’inspecter leurs systèmes après un incident de sécurité sur les serveurs Cherry.

L’avertissement s’applique aux validateurs hébergés sur les serveurs Cherry et liés à son ancien système de surveillance.

Il a été conseillé aux validateurs d’examiner les journaux Sensu, de faire tourner les clés d’identité et de vérifier les informations d’identification exposées.

Cet avis intervient alors que Solana évalue également les changements de performances liés à sa mise à niveau prévue d’Alpenglow.

Solana émet un avertissement de sécurité aux validateurs

La Fondation Solana a déclaré que les validateurs utilisant des serveurs Cherry devraient inspecter leurs journaux Sensu pourexposition possible

L’avertissement faisait suite à la divulgation par Cherry d’un incident de sécurité impliquant son ancien système de surveillance. L’avis s’est concentré sur les opérateurs dont les systèmes de validation peuvent avoir utilisé ce service.

Il a également été conseillé aux validateurs de procéder à une rotation des clés d’identité et d’examiner toutes les informations d’identification exposées. 

Dans certains cas, il a été demandé aux opérateurs de reconstruire les hôtes s’ils ne pouvaient pas exclure une compromission. 

Ces étapes visent à réduire les risques après un éventuel accès aux données sensibles du validateur.

Les clés d’identité aident à identifier les validateurs sur le réseau Solana pendant les opérations normales. 

Par conséquent, les clés exposées peuvent créer des problèmes de sécurité pour les opérateurs et les participants au réseau. 

L’avis de la Fondation demandait aux validateurs de prendre des mesures directes sur la base de leurs propres contrôles.

L’incident Cherry met les hôtes validateurs au centre de l’attention

L’incident des serveurs Cherry a attiré l’attention car les validateurs aident à gérer le réseau Solana. 

Ils traitent les blocs, vérifient les transactions et prennent en charge les enregistrements réseau. En conséquence, la sécurité autour des hôtes validateurs reste étroitement surveillée par la communauté.

Cependant, l’avertissement n’indiquait pas que le protocole principal de Solana avait été violé. Au lieu de cela, il a souligné les risques liés aux systèmes hébergés connectés aux serveurs Cherry. 

Cela rend le problème distinct de la conception de base de la blockchain de Solana. Néanmoins, les opérateurs de validateurs doivent toujours examiner attentivement leurs systèmes. 

Il leur a été demandé de rechercher dans les journaux, de vérifier les informations d’identification et de remplacer les clés exposées si nécessaire. Si un système ne peut pas être effacé, la reconstruction de l’hôte peut être l’étape la plus sûre.

Lire aussi :

Solana franchit le cap des actions tokenisées de 10 milliards de dollars après une augmentation mensuelle de 180 % du volume

La mise à niveau d’Alpenglow ajoute un débat sur la vitesse

Pendant ce temps, Solana discute également des changements de réseau après la mise à niveau d’Alpenglow. 

Une proposition supprimerait les limites de taille de bloc et permettraitdes validateurs plus fortstraiter des blocs plus lourds. Les validateurs les plus faibles pourraient sauter les blocs difficiles pendant une courte période et revenir plus tard.

Lumière des Alpesdevrait réduire la finalité de 12,8 secondes à environ 150 millisecondes. La finalité désigne le moment où une transaction est réglée sur le réseau. 

Par conséquent, la mise à niveau pourrait permettreSolanaplus rapide pour les utilisateurs et les applications. Néanmoins, la proposition a soulevé des questions sur l’équilibre des validateurs. 

Les validateurs plus grands peuvent gagner plus de récompenses s’ils gèrent plus souvent des blocs plus lourds. Dans le même temps, des exigences matérielles plus élevées pourraient rendre les opérations plus difficiles pour les petits validateurs.

Source : Live Bitcoin News

frenchlbn

À propos de l'auteur

frenchlbn

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *