Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5231

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Кэти Вуд прогнозирует ослабление сжатия ликвидности и опровергает пузырь в ИИ

Основатель ARK Invest Кэти Вуд заявила, что сжатие ликвидности, влияющее на рынок искусственного интеллекта и криптовалют, ослабнет в ближайшие недели. По ее мнению, рынок ИИ не находится в пузыре, и инвесторы разделяют этот взгляд.

Монеты-мемы bANANAS31 и другие альткоины выросли за сутки

Монета bANANAS31 подорожала более чем на 64,% за последние 24 часа и торгуется по $0,0057. Также выросли ORCA на 30,1,% до $1,4, DODO на 18,6,% до $0,0287, ACE на 15,5,% до $0,252, SOLV на 13,7,% до $0,0193 и OM на 13,2,% до $0,086.

Bitget запустил бессрочный контракт IRYS с кредитным плечом до 20x

Bitget представил бессрочный контракт на IRYS с кредитным плечом от 1 до 20, основанный на U. Одновременно на платформе появился бот для автоматической торговли этими контрактами.

Майкл Сейлор назвал волатильность ключом к силе рынка

Основатель стратегии Майкл Сейлор заявил, что волатильность — это жизненная сила рынка. После падения до $80 000 биткоин быстро восстановился и достиг почти $92 000 за неделю. Ранее он призывал инвесторов сохранять терпение и выдержку в условиях нестабильности.

Новый сезон Alpha Arena: все 8 моделей ИИ остаются в минусе, GPT близка к безубыточности

Сезон Alpha Arena стартовал 20 ноября, и все восемь основных моделей ИИ пока показывают отрицательную доходность. Лидирует GPT с результатом -2,29%, а худшая — Grok 4 с -55,79%. В этом сезоне модели соревнуются в живой торговле токенами американских акций на платформе trade.xyz, проходя стресс-тесты с одинаковыми исходными данными.