CertiK: Solana Phoneに重大な脆弱性が発見される、ユーザー資産は数十秒で盗まれる可能性

最近、CertiKはSolana Phoneに致命的なブートローダの脆弱性を発見し、CertiKのテスト専門家がわずか1分で脱獄に成功し、数ステップですべての資産を略奪した。 この脆弱性は、安全でない「ブートローダアンロック」機能に起因している。ユーザーの資産を盗むだけでなく、デバイスに保存されているすべての個人データも暴露される。4月上旬以来、2100台以上のデバイスが深刻な危険にさらされている。 この脆弱性の複雑さと物理的なアクセスの必要性を考慮し、CertiKはSolana社にこの脆弱性を通知し、Web3ユーザーを保護し、資産を守るための効果的な対策を取るよう促すために、脆弱性警告を公に発表した。 CertiKは11月15日、脆弱性の詳細を分析したビデオを公開した。脆弱性はSolana Phoneに限ったことではないことを強調し、関連するプロジェクトや開発者に対し、ブートローダ保護を強化するために早急に対策を講じるよう勧告している。