Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5253

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Standard Chartered снизил прогноз цены биткоина на конец 2025 года до $100 000

Standard Chartered Bank сократил целевую цену биткоина на конец 2025 года с $200 000 до $100 000 из-за замедления роста спроса и медленного внедрения институциональных инвестиций через ETF. Долгосрочный прогноз в $500 000 перенесен с 2028 на 2030 год. Аналитики связывают это с ухудшением показателей криптовалюты в четвертом квартале.

CZ заявил о возможном конце четырехлетнего цикла биткоина и начале "суперцикла"

Основатель Binance CZ отметил, что традиционный четырехлетний цикл биткоина может устаревать, и рынок может входить в новый этап — "суперцикл". Это означает, что динамика роста криптовалюты может измениться и стать более продолжительной и масштабной.

Криптовалюты могут вырасти в 10-20 раз в ближайшие 10 лет – глава Bitwise

ИТ-директор Bitwise Мэтт Хоуган прогнозирует, что с ростом популярности токенизации, биткоина и стейблкоинов рынок криптовалют увеличится в 10-20 раз в следующем десятилетии. Он отметил, что председатель SEC Пол Аткинс ожидает переход всех американских акций на блокчейн, что открывает большие возможности для роста.

Strategy не будет запускать бессрочные привилегированные акции и цифровые кредиты в Японии в ближайший год

Исполнительный председатель Strategy Майкл Сейлор подтвердил, что в течение 12 месяцев компания не будет предлагать бессрочные привилегированные акции и продукты цифрового кредита в Японии. Это дает преимущество японской компании Metaplanet, которая планирует выпустить два новых цифровых кредитных инструмента Mercury и Mars с доходностью около 4,9% в иенах, что в десять раз выше ставок банковских депозитов.

Binance Alpha приносит около $15 прибыли на одной сделке с токенами NIGHT

Binance Alpha запустила токен Midnight (NIGHT) с рыночной стоимостью $450 млн и ценой $0,025 за токен. Пользователи, получившие 600 NIGHT в рамках airdrop, могут заработать примерно $15 на одной сделке.