Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5309

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Project Eleven привлек $20 миллионов при оценке $120 миллионов

Криптовалютный стартап Project Eleven привлёк $20 миллионов финансирования при оценке в $120 миллионов, заявляя о разработке решений для защиты блокчейн-сетей и цифровых активов от угроз квантовых вычислений. Компания ранее в июне привлекла $6 миллионов в раунде под руководством Variant Fund и Quantonation, специализирующейся на квантовых технологиях.

CZ предупредил новичков не торговать фьючерсами из‑за волатильности рынка

CZ в китайском AMA заявил, что рыночную тенденцию в ближайшие три-четыре месяца предсказать сложно и даже президент США, возможно, не сможет этого сделать. Он посоветовал новичкам избегать торговли фьючерсными контрактами, так как из‑за высокой волатильности убытки могут быть значительными.

CZ: альтсезоны повторятся, мем-монеты вернутся

В китайском AMA CZ заявил, что рынок проходит циклы, и в будущем публичные блокчейны и монеты с реальными кейсами использования будут развиваться. Он подчеркнул, что сезон мем-монет неизбежен, но точный объём и масштаб его пока неизвестны.

CZ: потенциал роста BNB по-прежнему очень высок, гордится активностью разработчиков

CZ заявил в китайском AMA, что экосистема BNB стабильна и крупна, и в ней много активных разработчиков. По его словам, ценовой потенциал BNB по‑прежнему очень высок, он продолжает держать большое количество BNB, но не назвал конкретную целевую цену.

Bankinter приобрёл миноритарную долю в криптобирже Bit2Me за $34 million

Испанский банк Bankinter объявил о покупке миноритарного пакета акций испанской криптовалютной биржи Bit2Me в рамках раунда финансирования на $34 million. Банк назвал инвестицию значимой для европейского рынка и сказал, что она направлена на достижение технологической и брендовой синергии и поддержку расширения финтех‑решений Bit2Me в Испании и Европейском союзе.