Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5412

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch оценил вероятность повышения ставки ФРС в апреле в 1%

По данным CME FedWatch, после сегодняшнего решения ФРС вероятность сохранения ставки без изменений до апреля составляет 97%, снижения на 25 базисных пунктов — 2%, повышения на 25 базисных пунктов — 1%. До июня вероятность сохранения ставки оценивается в 84,4%, кумулятивная вероятность снижения на 25 базисных пунктов — 14,4%, повышения на 25 базисных пунктов — 1,2%. Следующие заседания FOMC запланированы на 29 апреля и 17 июня.

Пауэлл: на заседании ФРС обсуждали риск изменения ставки в обе стороны

Глава ФРС Джером Пауэлл сообщил, что подавляющее большинство участников не считает повышение ставки базовым сценарием. По его словам, на заседании обсуждали риски изменения ставки в обе стороны, при этом возможность повышения действительно упоминалась как следующий шаг.

Пауэлл: прогнозы ФРС из-за войны в Иране больше похожи на догадки

Председатель ФРС Джером Пауэлл заявил, что из-за неопределенности, связанной с войной в Иране, последний раунд прогнозов регулятора оказался фактически «вслепую». По его словам, именно этот сводный экономический прогноз можно было бы и пропустить, потому что сейчас невозможно уверенно оценить, что будет дальше.

Пауэлл готов временно возглавить ФРС, если преемника не утвердят до конца его срока

Председатель Федеральной резервной системы Джером Пауэлл заявил, что если к концу его срока полномочий новый глава ФРС не будет утвержден, он продолжит исполнять обязанности председателя. По его словам, он не планирует покидать комитет до завершения расследования Министерства юстиции, а решение о дальнейшей работе после его окончания пока не принято.

Пауэлл призвал придерживаться умеренного ужесточения денежно-кредитной политики

Глава ФРС Джером Пауэлл заявил, что базовая ставка находится в верхней части нейтрального диапазона и может быть слегка ограничительной. По его словам, регулятор не хочет чрезмерно ужесточать политику из-за риска ухудшения ситуации на рынке труда и считает важным сохранять умеренно жесткий уровень ставки.