Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5212

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынок криптовалют вернулся к нейтральным ставкам фондирования после падения

Согласно данным Coinglass, после резкого падения криптовалютного рынка и нового минимума сегодня утром, ставки фондирования на централизованных и децентрализованных биржах вернулись к нейтральному уровню. Ранее 12 ноября почти все ставки были отрицательными, что указывало на сильные медвежьи настроения, но сейчас они значительно ослабли. Это говорит о стабилизации рынка и снижении давления со стороны продавцов.

Доля BTC на рынке снизилась до 58,85% после падения до $89 253

Сегодня Bitcoin Dominance упал на 0,98% и достиг уровня 58,85%, снизившись на 4,13% с максимума 4 ноября в 61,4%. При этом цена биткоина опустилась до дневного минимума в $89 253.

Объем ликвидаций на CEX превысит $800 млн при падении BTC ниже $88 000

Если биткоин опустится ниже $88 000, объем длинных ликвидаций на основных централизованных биржах достигнет $829 млн. При росте BTC выше $91 000 ожидается ликвидация коротких позиций на сумму $702 млн. Эти данные отражают потенциальное влияние ценовых уровней на рынок и возможные резкие колебания.

Генеральный директор Binance призвал инвесторов не поддаваться эмоциям на рынке криптовалют

Генеральный директор Binance Ричард Тенг заявил, что эмоциональная торговля на крипторынке обходится дорого из-за высокой волатильности. Он рекомендовал инвесторам сосредоточиться на долгосрочной стратегии, терпении и тщательном анализе, игнорируя краткосрочные колебания цен.

Lloyds Bank покупает британский финтех Curve за £120 млн

Lloyds Bank приобрел лондонскую компанию Curve, которая занимается цифровыми кошельками и платежными решениями, за £120 миллионов. Curve была основана в 2015 году и не связана с блокчейн-проектом Curve Finance. Сделка укрепит позиции Lloyds Bank в сфере цифровых финансовых услуг.