Những điểm chính:
Solana Foundation đã cảnh báo các validator đang chạy trên Cherry Servers phải xoay vòng khóa định danh sau một sự cố bảo mật làm lộ dữ liệu nhạy cảm.
"Các validator có khả năng bị ảnh hưởng được khuyến nghị xoay vòng khóa định danh, rà soát các thông tin đăng nhập bị lộ và kiểm tra nhật ký Sensu của họ để tìm dấu hiệu xâm phạm," Solana Foundation cho biết trong một thông báo ngày 26/6.
Cảnh báo được đưa ra sau khi Cherry Servers tiết lộ một sự cố bảo mật ảnh hưởng đến hệ thống giám sát cũ của họ. Những validator không thể loại trừ khả năng bị xâm nhập được yêu cầu xây dựng lại toàn bộ máy chủ. Khóa định danh giúp nhận diện các validator trên mạng lưới Solana trong quá trình sản xuất block, khiến việc lộ lọt chúng trở thành rủi ro bảo mật trực tiếp cho sự đồng thuận của mạng lưới.
Sự cố này nêu bật vấn đề bảo mật hạ tầng validator trong bối cảnh Solana đang cân nhắc các thay đổi về hiệu suất liên quan đến bản nâng cấp Alpenglow đã được lên kế hoạch, vốn có thể rút thời gian chốt giao dịch (finality) xuống còn khoảng 150 mili giây từ mức 12,8 giây hiện tại. Một đề xuất sẽ loại bỏ giới hạn kích thước block, cho phép các validator mạnh hơn xử lý các block nặng hơn trong khi những validator yếu hơn tạm thời bỏ qua chúng.
Solana Foundation cho biết vụ xâm nhập Cherry Servers không ảnh hưởng đến giao thức cốt lõi của Solana. Rủi ro chỉ giới hạn ở các hệ thống lưu trữ có kết nối với dịch vụ giám sát cũ của nhà cung cấp. Tuy nhiên, sự cố này cho thấy tầm quan trọng của bảo mật validator đối với mạng lưới Solana, vốn dựa trên một tập hợp các nhà điều hành phân tán để xử lý block và xác minh giao dịch.
Bản nâng cấp Alpenglow của Solana, dự kiến sẽ cắt giảm đáng kể thời gian chốt giao dịch, đã đặt ra các câu hỏi về kinh tế học validator. Các nhà điều hành lớn hơn có thể kiếm được nhiều phần thưởng hơn nếu họ xử lý các block nặng hơn thường xuyên hơn, trong khi các validator nhỏ hơn có thể phải đối mặt với yêu cầu phần cứng cao hơn. Solana Foundation chưa ấn định ngày cho bản nâng cấp.
Bài viết này chỉ mang tính chất tham khảo và không cấu thành lời khuyên đầu tư.
