Los desarrolladores de Solana abordan una vulnerabilidad crítica con un parche coordinado

Según informa The Block: desarrolladores, validadores y equipos de clientes de Solana trabajaron juntos para abordar una vulnerabilidad de seguridad crítica.

Los desarrolladores se aseguraron de que una supermayoría de las participaciones de la red se parcheara antes de la divulgación pública.

Los desarrolladores, validadores y equipos de clientes de Solana abordaron una vulnerabilidad de seguridad crítica asegurando una supermayoría de las participaciones de la red antes de divulgar el problema públicamente.

El proceso comenzó el miércoles 7 de agosto de 2024, cuando la Fundación Solana contactó a los operadores de red conocidos a través de canales privados, según el validador de Solana Laine. Este contacto inicial fue parte de una estrategia para parchear la vulnerabilidad de manera discreta para que no pudiera ser explotada de ninguna manera.

Laine agregó que el parche, disponible a través de un repositorio de GitHub de un ingeniero de Anza, permitió a los operadores verificar y aplicar los cambios de forma independiente. Para el jueves 8 de agosto a las 14:00 UTC, se distribuyeron instrucciones detalladas para implementar el parche a varios interesados, lo que resultó en que se asegurara el 66.6% de las participaciones de la red.

La vulnerabilidad se divulgó públicamente después de que el 70% de la red hubiera implementado el parche. Luego, Solana Labs emitió un anuncio en Discord instando a todos los operadores restantes a actualizar sus sistemas. La declaración decía: "Los colaboradores principales han identificado un problema de seguridad en la red que requiere una respuesta urgente. La versión 1.18.21 con un parche estará disponible en 30 minutos. Estén preparados para actualizar tan pronto como se envíe el anuncio".