Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5311

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Риск массовых ликвидаций на основных CEX при движении цены биткоина

Coinglass предупреждает, что если цена биткоина упадет ниже $94 000, совокупная сила ликвидации длинных позиций на основных CEX достигнет $1,556 млрд, а при росте выше $98 000 совокупная сила ликвидации коротких позиций составит $749 миллионов. График ликвидаций показывает относительную значимость кластеров ликвидаций, а не точное количество или стоимость контрактов, поэтому более высокий столбец указывает на сильную потенциальную каскаду ликвидности при достижении уровня цены.

Биткоин временно опустился ниже $96 000, эфир — ниже $3 300

По данным HTX, Биткоин ненадолго упал ниже $96 000 и сейчас торгуется по $96 075. Эфир опустился ниже $3 300 и торгуется по $3 298.

FBTC привлёк $125,4 млн, FETH — $5,9 млн за 15 января

По данным Farside, 15 января фонды Fidelity зафиксировали чистые притоки: FBTC — $125,4 млн, FETH — $5,9 млн. Информация отражает приток капитала в криптофонды компании.

TD Cowen понижает целевую цену Strategy до $440 из‑за давления на доходность BTC

Инвестиционный банк TD Cowen снизил годовую целевую цену для Bitcoin Treasury company Strategy с $500 до $440, указав на снижение доходности BTC в результате активного финансирования через выпуск обыкновенных и привилегированных акций. Аналитики ожидают, что Strategy увеличит запасы BTC примерно на 155 000 монет в 2026 финансовом году (ранее 90 000), при этом прогноз доходности BTC на 2026 год снижен до 7,1% с прежних 8,8%; в 2025 году доходность составила 22,8%. За неделю до 11 января компания выпустила около 6,8 млн обыкновенных акций и 1,2 млн привилегированных STRC, привлекла около $1,25 млрд и купила 13 627 монет; TD Cowen отмечает, что из‑за близости цены финансирования к балансовой стоимости дополнительная доходность ограничена, но ожидает рост доходности до 8,1% в 2027 году и долгосрочные уровни цены BTC около $177 000 к концу 2026 и $226 000 к концу 2027.

Ethereum кратковременно пробил отметку $3400, подорожав на 6,22% за сутки

По данным рынка HTX, ETH кратковременно преодолел отметку $3400 и сейчас торгуется по $3385, что на 6,22% выше, чем 24 часа назад. После всплеска цена вернулась ниже $3400.