Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5378

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

KOSPI в Южной Корее за неделю упал на 10,56% — максимум с марта 2020 года

Южнокорейский индекс KOSPI на этой неделе снизился на 10,56%, показав самое сильное недельное падение с марта 2020 года. Об этом свидетельствуют рыночные данные Bitget.

Власти Ванкувера предложили отклонить идею «биткоин-дружественного» города

Городские власти Ванкувера рекомендовали городскому совету отозвать инициативу о признании города «биткоин-дружественным» после юридической проверки. Речь о предложении, внесённом в ноябре 2024 года, которое предусматривало «сохранение покупательной способности» за счёт диверсификации финансовых резервов. В отчёте указано, что по Уставу Ванкувера BTC не относится к разрешённым для муниципалитета инвестиционным активам, а также упомянуты кадровые приоритеты и согласование с другими городскими планами.

SoftBank Group ищет рекордный кредит на $40 млрд для покупки доли в OpenAI

SoftBank Group ведёт переговоры о привлечении кредита на сумму до $40 млрд, чтобы приобрести долю в OpenAI. Если сделка состоится, это может стать одним из крупнейших заёмных финансирований в истории компании.

Глава BlackRock: токенизация может радикально упростить инвестиции и движение капитала

Генеральный директор BlackRock Ларри Финк заявил, что финсектор перегружен посредниками, долгими расчетами и сложными процедурами, а токенизация активов способна сократить комиссии и издержки сделок. По его словам, в цифровых кошельках по всему миру находится $4,1 трлн, однако для покупки акций, облигаций или недвижимости инвесторам часто приходится переводить средства в традиционную инфраструктуру и платить дополнительные сборы. Финк считает, что перевод активов, включая недвижимость, в цифровой формат и возможность напрямую обменивать деньги или стейблкоины на ценные бумаги сделают инвестиции проще и обеспечат более свободный поток капитала.

Bit Digital увеличила запасы ETH до 155 434,4 монеты, в стейкинге около 89%

Bit Digital (BTBT) сообщила, что по состоянию на 28 февраля 2026 года ее баланс Ethereum вырос до 155 434,4 ETH общей стоимостью около $305,4 млн при средней цене покупки $3045. Компания держала в стейкинге 138 269,6 ETH, что соответствует примерно 89% от объема, и получила около 313,9 ETH вознаграждений.