يكتشف Ola ثغرة أمنية في التحقق من صحة سجل Aleo لشبكة الخصوصية ، وتم إصلاح الضعف

قام Payne ، مطور فريق Ola ، وهو حل قابل للبرمجة للخصوصية والتوسيع ، بالتغريد بأنه وجد ثغرة منطقية في Aleo وتلقى مكافأة خطأ من Aleo. عندما درس باين كود Aleo ، وجد أن هناك خطأ منطقيًا في التحقق من صحة السجل الذي ينفقه المستخدم. عندما يتم إنشاء السجل المستنفد أثناء تنفيذ العقد السابق لنفس المعاملة ، يجب استخدام التزام السجل لإنشاء العقدة الطرفية لشجرة الانتقال ، ولكن يستخدم Aleo الرقم التسلسلي للسجل لإنشاء العقدة الطرفية ، مما سيؤدي إلى فشل التحقق داخل الدائرة للمعاملة. بعد الاتصال والتأكيد ، أصلح فريق Aleo هذه الثغرة الأمنية. Ola هو مشروع ZK-ZKVM عالي الأداء من طبقتين تحتضنه Sin7y Labs ، والذي يركز على الخصوصية القابلة للبرمجة والتوسع القابل للبرمجة والتوافق متعدد اللغات. من المتوقع أن تطلق Ola شبكة اختبار داخلية في الربع الثالث من عام 2023 وشبكة اختبار عامة بحلول نهاية العام.