Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5321

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Polymarket снизил вероятность достижения Биткоином $100 000 в январе до 25%

Polymarket оценил вероятность того, что Биткоин достигнет $100 000 в январе, в 25%, тогда как вчера показатель составлял 43%. Вероятность роста до $105 000 — 8%, падения до $85 000 — 21%, до $80 000 — 8%.

Рынок шиткоинов рухнул после краткого падения Биткоина ниже $92 000

Когда Биткоин кратко опустился ниже $92 000, альткоины показали повсеместное снижение: SENT упал более чем на 33% до $0,0219, RVV — более чем на 26% до $0,002918, BID — более чем на 20% до $0,0197. Также снизились YALA на более чем 19% до $0,00949, FOGO на более чем 17% до $0,02877 и LIGHT на более чем 15% до $0,4774.

Торговые пошлины угрожают рынку, криптовалюты резко падают утром в понедельник

Ранним утром в понедельник на рынке криптовалют произошёл резкий обвал: Bitcoin потерял 3,79% за час, упав с $95 500 до $91 900, но сейчас восстановился до $92 800. Одновременно спотовые цены на золото и серебро резко выросли и обновили исторические максимумы, а фьючерсы на NASDAQ упали на 1%. В выходные Trump пригрозил ввести трансатлантические пошлины в связи с вопросом о Гренландии, и появились сообщения, что несколько стран ЕС рассматривают введение пошлин на сумму €93 млрд.

Биткоин ненадолго опустился ниже $92 000 и восстанавливается

Согласно данным рынка HTX, BTC ненадолго снизился ниже $92 000 и сейчас восстанавливается до $92 800. За 24 часа падение составило 2,41%. Торги демонстрируют повышенную волатильность на фоне рыночных настроений.

State Street представил решение для институциональной токенизации

Американский банковский холдинг State Street объявил о запуске институциональной площадки цифровых активов. Она ориентирована на организации, которые ведут бизнес-деятельность в...