Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5406

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Barclays: Банк Англии, вероятно, сохранит ставки без изменений в марте

По оценке Barclays, Банк Англии в марте, вероятно, оставит процентные ставки без изменений, хотя ранее ожидалось снижение на 25 базисных пунктов. Об этом сообщает ForexLive.

Moody's Analytics: Банк Японии пока не тронет ставку, но к середине года возможен рост до 1%

Moody's Analytics прогнозирует, что на этой неделе Банк Японии сохранит процентные ставки без изменений, но к середине года может повысить их до 1%. В агентстве отмечают, что конфликт на Ближнем Востоке усилил риски нового ускорения инфляции, однако неопределенность из-за него, вероятно, заставит регулятора взять паузу. Дополнительным фактором для повышения ставки к концу года может стать дальнейшее ослабление иены, но замедление роста зарплат и слабые сигналы из реальной экономики ограничивают потенциал ужесточения выше 1%.

На этой неделе запланированы крупные разовые разблокировки токенов ARB, ZRO, KAITO и других

На этой неделе ожидаются разовые разблокировки токенов ARB, ZK, BARD, ZRO, YZY, BR, LISTA, PIXEL и KAITO. Среди крупнейших: ZRO разблокируют 20 марта на ~$55,53 млн 5,64%, BARD — 17 марта на ~$32,43 млн 11,09%, ARB — 16 марта на ~$9,65 млн 1,78%, а KAITO — 20 марта около 18 млн токенов на ~$6,3 млн 5,19%. Также 19 марта запланированы разблокировки YZY на ~$6,8 млн 4,90%, BR на ~$4,15 млн 68,45% и PIXEL на ~$1,05 млн 3,57%, а 20 марта — LISTA на ~$2,9 млн 6,17%.

За неделю чистый приток на централизованные биржи составил 4300,25 BTC

По данным Coinglass, за последние 7 дней совокупный чистый приток на централизованные биржи достиг 4300,25 BTC. Больше всего BTC поступило на coinbase Pro 24 964,19 BTC, Bitfinex 22 672,72 BTC и OKX 4 096,39 BTC.

У Strategy нереализованный убыток по BTC достиг 5,96% — около $3,34 млрд

По данным HTX, за последние 24 часа BTC подорожал на 0,82% до $71 342. На этом фоне нереализованный убыток Strategy по биткоинам составляет 5,96% или примерно $3,34 млрд. По состоянию на 8 марта 2026 года компания владеет 738 731 BTC общей стоимостью около $56,04 млрд при средней цене покупки около $75 862 за BTC.