Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5234

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Фонд Wormhole Foundation вложил $5 млн в токены W

Фонд Wormhole Foundation приобрел токены W на сумму $5 млн и зачислил их на свой баланс. Сделка подтверждена официальными источниками.

Вероятность достижения BTC $100 000 в 2023 году выросла до 50%

На платформе Polymarket вероятность того, что биткоин поднимется до $100 000 в этом году, увеличилась до 50%. Шанс достижения отметки $110 000 оценивается в 18%, а падения ниже $80 000 — в 37%.

Объем торгов BTC на День благодарения был низким, волатильность — высокой

Во время Дня благодарения объем торгов биткоином оставался низким, а волатильность — высокой, что не указывает на формирование долгосрочного тренда. Эксперты Swissblock считают такие колебания скорее временным шумом на фоне слабой макроэкономической ликвидности и не рекомендуют воспринимать их как сигналы для крупных инвестиций.

Криптовалюта MON упала ниже $0,04 с падением более 15% за сутки

Курс MON опустился ниже $0,04 и сейчас торгуется около $0,0402, потеряв за последние 24 часа более 15%. Такое резкое снижение произошло в течение короткого времени.

Infinex запускает публичную продажу токенов INX на платформе Sonar с целью привлечь $15 млн

Infinex объявила о начале публичной продажи токенов INX на Sonar, где планирует продать 5% от общего объема при оценке в $3 млрд. Продажа пройдет до генерации токенов в январе 2026 года, а компания рассчитывает привлечь $15 млн. В прошлом году Infinex уже привлекла $67 млн через продажу Patron NFT.