Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5411

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

TransFi привлекла $19,2 млн в раунде под руководством Turing Financial Group

TransFi закрыла раунд финансирования на $19,2 млн под руководством Turing Financial Group, включая Series A на $14,2 млн и ликвидностную линию на $5 млн. Компания развивает инфраструктуру трансграничных платежей на стейблкоинах для развивающихся рынков и позиционирует решение как альтернативу банковским корсчетам и системе SWIFT. По данным TransFi, сервис работает более чем в 70 странах и поддерживает свыше 40 фиатных валют и более 100 криптовалют.

Спотовые Bitcoin-ETF в США показали самый длинный приток средств за 5 месяцев

Во вторник спотовые Bitcoin-ETF в США получили чистый приток $199,4 млн и продлили серию до семи торговых дней — это самый долгий отрезок с октября 2025 года. Больше всего привлёк IBIT от BlackRock с $169 млн, а FBTC от Fidelity — $24,4 млн; за семь дней приток составил около $1,17 млрд. Аналитик BTC Markets Рэйчел Лукас отметила, что интерес институциональных инвесторов возвращается на фоне долгосрочного спроса, в тот же день приток также зафиксировали ETF на Ethereum, SOL и XRP — $138 млн, $17,8 млн и $4,6 млн.

Стратег Morgan Stanley: коррекция на рынке США близка к завершению, а не к началу распродажи

Главный стратег Morgan Stanley по американским акциям Майкл Уилсон заявил, что нынешняя резкая коррекция, вероятно, уже достигла пика по времени и масштабу, а рынок близок к дну. По его оценке, около 50% акций Russell 3000 снизились более чем на 20% от 52-недельных максимумов, а в S&P 500 доля таких бумаг превышает 40%, при этом рост прибыли компаний S&P 500 составляет 13%. Уилсон считает распродажу «коррекцией в рамках бычьего рынка» и предупреждает, что сценарий может ухудшиться, если нефть поднимется выше $100 за баррель и закрепится на этом уровне.

Акции MINIMAX и Smart Idea в Гонконге выросли более чем на 20%

По данным Bitget, акции двух крупных компаний на гонконгском рынке продолжили рост. Бумаги MINIMAX-W (00100.HK) подорожали более чем на 27%, а акции Smart Idea (02513.HK) — более чем на 20%.

Рынки Японии и Южной Кореи закрылись в плюсе, KOSPI прибавил 5,04%

18 марта индекс Nikkei 225 вырос на 1539,01 пункта 2,87% и закрылся на уровне 55 239,40 пункта. Южнокорейский индекс KOSPI прибавил 284,55 пункта 5,04% и завершил торги на отметке 5925,03 пункта.