Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5385

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынок пошёл против планов Трампа, ФРС оказалась перед сложным выбором

Старший стратег-аналитик Pepperston Майкл Браун заявил, что текущие рыночные тенденции идут вразрез с целями президента США Дональда Трампа. По его словам, вместо ожидаемого снижения цен на нефть, роста фондового рынка, ослабления доллара и падения ставок наблюдаются обратные движения, а Федеральная резервная система оказалась в затруднительном положении. Источник: FXStreet.

Рынки акций Японии и Южной Кореи обвалились более чем на 5%

Южнокорейский индекс KOSPI в понедельник упал на 333,41 пункта 5,97% до 5251,46 пункта. Японский Nikkei 225 снизился на 2892,12 пункта 5,20% до 52 728,72 пункта.

Arbitrum, Plasma и Avalanche стали лидерами по притоку средств через кросс-чейн мосты за неделю

По данным DefiLlama, за последние 7 дней чистый приток средств в кросс-чейн мост Arbitrum составил $6,1575 млрд, что стало лучшим показателем среди публичных сетей. Далее идут Plasma с $4,4233 млрд и Avalanche с $2,9088 млрд. При этом Ethereum, Mantle и Hyperliquid показали чистый отток на $4,364 млрд, $1,8356 млрд и $1,5224 млрд соответственно.

Strategy планирует привлечь $300 млн через привилегированные акции STRC для увеличения запасов BTC

Strategy в ближайшие недели может получить до $3 млрд финансирования за счет продажи привилегированных акций STRC и направить средства на покупку дополнительных BTC. Инструмент STRC, запущенный в июле 2025 года, рассчитан на удержание цены акций близко к номиналу $100 за счет переменной ежемесячной доходности, которая сейчас составляет 11,50% годовых. Это помогло компании накопить BTC примерно на $50 млрд.

Питер Брандт допустил рост нефти до $214 и посоветовал присмотреться к шортам авиакомпаний

Известный трейдер Питер Брандт опубликовал график, который указывает на возможную цель фьючерсов на сырую нефть на уровне $214. По его мнению, такой рост резко повысит расходы авиакомпаний на топливо и может ударить по их прибыли, поэтому он рекомендует следить за акциями авиаперевозчиков в поисках возможностей для коротких продаж.