Solana验证节点面临安全风险：Cherry Servers漏洞引发紧急响应

近日，Solana基金会向社区发布了一项重要的安全通告。该通告源于其合作云服务商Cherry Servers主动披露的一起安全事件：其旧版监控系统中发现了一个潜在的安全漏洞。这一发现直接关系到所有将验证节点托管在Cherry Servers上的Solana网络参与者。

你需要立即采取的行动步骤

基金会明确指出，所有相关的验证节点运营方必须立即着手进行自查，以评估自身系统是否受到潜在影响。核心的检查对象是Sensu监控日志，运营者需要仔细审查其中是否存在任何异常或未授权的访问记录。

为了将潜在风险降至最低，基金会强烈建议采取以下具体措施：

  • 立即轮换身份密钥：这是首要且最关键的一步。无论当前是否发现异常，主动更换用于验证节点身份识别的密钥，是切断潜在攻击者访问权限的最有效方法。
  • 全面排查凭证泄露：仔细检查所有可能与监控系统相关的访问凭证、API密钥或配置文件，确认它们是否在漏洞暴露期间被窃取或非法访问。

当怀疑服务器已被入侵时

如果通过日志审查或其它迹象，无法完全排除服务器已被入侵的可能性，那么更为彻底的补救措施是必要的。基金会建议，在这种情况下，最稳妥的做法是重新搭建主机环境。这意味着从一个干净、安全的基础镜像开始，重新部署验证节点软件，并导入全新的、安全的密钥对。虽然这个过程需要一些时间和精力，但相比于在可能已被破坏的环境中继续运行，这能从根本上保障资产和网络参与的安全。

此次事件再次提醒所有区块链基础设施运营者，保持对第三方服务依赖性的警惕，并建立快速响应安全事件的操作流程至关重要。及时关注官方通告并执行安全建议，是维护网络整体健壮性的重要一环。