Solana warnt Validatoren vor möglichen Kompromissen nach dem Cherry-Vorfall
Solana

Solana warnt Validatoren vor möglichen Kompromissen nach dem Cherry-Vorfall

Von germanlbn

Solana warnt die von Cherry gehosteten Validatoren, nach einem Sicherheitsvorfall Protokolle zu überprüfen, Schlüssel zu rotieren und Anmeldeinformationen zu überprüfen.

Solana-Stiftunghat einige Validatoren gewarnt, ihre Systeme nach einem Sicherheitsvorfall bei Cherry Servern zu überprüfen.

Die Warnung gilt für Validatoren, die auf Cherry-Servern gehostet und mit dem alten Überwachungssystem verknüpft sind.

Den Validatoren wurde empfohlen, Sensu-Protokolle zu überprüfen, Identitätsschlüssel zu rotieren und offengelegte Anmeldeinformationen zu überprüfen.

Die Mitteilung erfolgt, da Solana auch Leistungsänderungen im Zusammenhang mit seinem geplanten Alpenglow-Upgrade abwägt.

Solana gibt Sicherheitswarnung an Validatoren heraus

Die Solana Foundation sagte, Validatoren, die Cherry Server verwenden, sollten ihre Sensu-Protokolle überprüfenmögliche Exposition

Die Warnung erfolgte im Anschluss an die Offenlegung eines Sicherheitsvorfalls im Zusammenhang mit dem älteren Überwachungssystem von Cherry. Die Mitteilung konzentrierte sich auf Betreiber, deren Validierungssysteme diesen Dienst möglicherweise genutzt haben.

Prüfern wurde außerdem empfohlen, Identitätsschlüssel zu rotieren und alle offengelegten Anmeldeinformationen zu überprüfen. 

In einigen Fällen wurden Betreiber aufgefordert, Hosts neu zu erstellen, wenn sie eine Kompromittierung nicht ausschließen konnten. 

Diese Schritte sollen das Risiko nach einem möglichen Zugriff auf sensible Validatordaten verringern.

Identitätsschlüssel helfen bei der Identifizierung von Validatoren im Solana-Netzwerk während des normalen Betriebs. 

Daher können offengelegte Schlüssel Sicherheitsbedenken für Betreiber und Netzwerkteilnehmer hervorrufen. 

In der Mitteilung der Stiftung wurden die Prüfer aufgefordert, auf der Grundlage ihrer eigenen Prüfungen direkte Maßnahmen zu ergreifen.

Der Cherry-Vorfall rückt Validator-Hosts in den Fokus

Der Vorfall mit den Cherry Servern erregte Aufmerksamkeit, weil Validatoren beim Betrieb des Solana-Netzwerks helfen. 

Sie verarbeiten Blöcke, überprüfen Transaktionen und unterstützen Netzwerkaufzeichnungen. Daher bleibt die Sicherheit rund um Validator-Hosts von der Community streng überwacht.

In der Warnung wurde jedoch nicht darauf hingewiesen, dass gegen das Kernprotokoll von Solana verstoßen wurde. Stattdessen wurde auf Risiken im Zusammenhang mit gehosteten Systemen hingewiesen, die mit Cherry-Servern verbunden sind. 

Dadurch wird das Problem vom grundlegenden Blockchain-Design von Solana getrennt. Dennoch müssen Validator-Betreiber ihre Systeme sorgfältig überprüfen. 

Sie wurden gebeten, Protokolle zu durchsuchen, Anmeldeinformationen zu überprüfen und offengelegte Schlüssel bei Bedarf zu ersetzen. Wenn ein System nicht gelöscht werden kann, ist der Neuaufbau des Hosts möglicherweise der sicherere Schritt.

Lesen Sie auch:

Solana überschreitet den Meilenstein der tokenisierten Aktie von 10 Milliarden US-Dollar nach einem monatlichen Volumensprung von 180 %

Alpenglow-Upgrade sorgt für Geschwindigkeitsdebatte

Unterdessen diskutiert Solana auch Netzwerkänderungen nach dem Alpenglow-Upgrade. 

Ein Vorschlag würde Blockgrößenbeschränkungen aufheben und zulassenstärkere Validatorenschwerere Blöcke verarbeiten. Schwächere Validatoren könnten schwierige Blöcke für kurze Zeit überspringen und später wieder beitreten.

AlpenglühenEs wird erwartet, dass die Endgültigkeit von 12,8 Sekunden auf etwa 150 Millisekunden verkürzt wird. Endgültigkeit bedeutet den Punkt, an dem eine Transaktion im Netzwerk abgewickelt wird. 

Daher könnte das Upgrade erfolgenSolanaschneller für Benutzer und Anwendungen. Dennoch hat der Vorschlag Fragen zum Gleichgewicht des Validators aufgeworfen. 

Größere Validatoren erhalten möglicherweise mehr Belohnungen, wenn sie häufiger schwerere Blöcke verarbeiten. Gleichzeitig könnten höhere Hardwareanforderungen den Betrieb kleinerer Validatoren erschweren.

Quelle: Live Bitcoin News

germanlbn

Über den Autor

germanlbn

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert