Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5252

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Uniswap завершила первый аукцион CCA с заявками на $59 млн для запуска пула v4

Uniswap объявила о завершении первого аукциона Continuous Clearing Auction (CCA), на котором собрано $59 млн заявок. Эти средства пойдут на обеспечение начальной ликвидности нового пула Uniswap v4, который станет основным источником ликвидности на вторичном рынке. Аукцион прошёл прозрачно и позволил участникам получить выгодную цену токенов.

Ликвидации на биржах могут превысить $700 млн при росте BTC до $93 000

Если биткоин поднимется выше $93 000, объем коротких ликвидаций на крупных биржах достигнет $721 млн, а при падении ниже $90 000 — объем длинных ликвидаций составит $340 млн. Эти данные отражают относительную интенсивность ликвидаций и возможное влияние на цену при достижении указанных уровней.

Доходность 10-летних облигаций Японии достигла максимума за 16 лет

Доходность 10-летних государственных облигаций Японии выросла до 1,965%, что стало максимальным значением с июня 2007 года. Этот рост отражает изменения на финансовом рынке страны.

Вероятность снижения ставки ФРС в декабре достигла 93%

На Polymarket вероятность снижения ставки ФРС на 25 базисных пунктов в декабре выросла до 93%. При этом шансы, что ставка останется без изменений в январе, составляют 68%, а вероятность снижения в январе — всего 27%. Решение по ставкам ФРС ожидается на этой неделе и 28 января следующего года.

Рост активности торговли мем-монетами на Solana и BSC

Торговля мем-монетами на блокчейнах Solana и BSC заметно выросла: объем торгов Franklin превысил $20 млн, а рыночная стоимость достигла $13 млн всего за шесть дней после запуска. Мем-монета DOYR на BSC в выходные достигла дневного объема в $22,6 млн, но ее капитализация быстро упала до $6,63 млн. Эксперты предупреждают о высокой волатильности и рисках спекуляций на рынке мем-монет.