hackhack.ai、未稼働のソラナSIMD-0376に欠陥 Metaplex可変アカウント433件に影響か

  • hackhack.aiは、未稼働のソラナSIMD-0376でゼロキー署名の不具合を特定した。
  • hackhack.aiの最終的な調査で、可変のMetaplexアカウント433件が特定された。
  • Anzaは、小位数キーを拒否しつつZIP-215のバッチ検証を維持する修正案を用意した。

hackhack.aiの自律型リサーチエージェントは、ソラナの提案SIMD-0376が有効化される前の段階で、システムプログラムIDとして表示される全ゼロの公開鍵に対する有効な署名を許容する非互換性を特定した。この問題は、ZIP-215の余因子付き検証方程式が、64バイトの全ゼロ署名と組み合わせた場合に32バイトのゼロで表されるEdwards25519点を受け入れる一方、現在の厳格な検証は小位数点を拒否することに起因する。この発見は、無効化された権限や変更不能な権限を表すためにゼロキーを使用するプログラムに影響する可能性がある。hackhack.aiは、推定されるトランザクション経路で更新権限のチェックが回避され、名前、シンボル、URI、またはクリエーター情報を変更される可能性があるMetaplex Token Metadataの可変アカウント433件を特定した。トランザクションは送信されず、アカウントも変更されず、資金が危険にさらされることもなかった。Anzaは、暗号実装の修正と、ZIP-215のバッチ検証を維持しながら正準エンコーディングおよび小位数チェックを義務付けるSIMDの修正案を用意した。SIMD-0376によると、これにより大規模な署名バッチのコストを約40%削減できる見込みである。SIMDは引き続きReview段階にあり、関連する実装プルリクエストも2026年9月17日時点で未処理のままだった。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。