Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5263

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ethereum может вызвать ликвидации на $825 млн при росте выше $3200

Если цена Ethereum поднимется выше $3200, объем коротких ликвидаций на крупных централизованных биржах достигнет $825 миллионов. В то же время падение ETH ниже $3000 приведет к ликвидации длинных позиций на сумму $865 миллионов. Эти данные отражают потенциальное влияние ценовых уровней на рынок, а не точное количество ликвидируемых контрактов.

Metaplanet проведет собрание акционеров для обсуждения выпуска привилегированных акций

Компания Metaplanet назначила на 22 декабря собрание акционеров, где обсудят предложение о выпуске привилегированных акций. Это решение важно для среднесрочной и долгосрочной стратегии компании, сообщил генеральный директор Саймон Герович.

Биткоин кратковременно превысил $90 000

Биткоин показал краткосрочный рост и на короткое время поднялся выше отметки $90 000, сейчас его цена составляет около $89 903. За последние сутки падение курса сократилось до 0,52%.

Генеральный директор CryptoQuant призвал сохранять осторожность из-за неопределённости на рынке биткоина

Генеральный директор CryptoQuant Ки Янг Джу заявил, что на основе анализа мнений 246 аналитиков и искусственного интеллекта удалось предсказать ключевые события на рынке биткоина за последние пять лет. Сейчас ситуация остаётся нейтральной и неопределённой, поэтому он советует инвесторам придерживаться своих текущих позиций и внимательно следить за развитием рынка.

Основатель Liquid Capital считает, что сейчас лучшее время для покупки ETH

Дэниел Ю, основатель Liquid Capital, заявил, что инвестиции строятся на контроле рисков и оценке соотношения риск-вознаграждение. Он отметил, что крупный держатель ETH продолжает активно покупать монету, считая текущий момент лучшим для покупки на спотовом рынке.