Специалисты из ChainLight предотвратили эксплойт на $1,9 млрд

5433

2 мин

Сотрудники компании по аудиту безопасности блокчейна ChainLight обнаружили скрытую угрозу в протоколе zkSync Era. Эта ошибка могла потенциально привести к потерям, превышающим $1,9 млрд. Подобное открытие подчеркивает важность регулярных проверок и применения многоуровневых механизмов безопасности в сфере блокчейна.

Обнаруженная уязвимость встроена в zk-схемы zkSync Era — неотъемлемые компоненты, предназначенные для проверки подлинности транзакций без ущерба для конфиденциальной информации участвующих объектов. Однако специалисты ChainLight пришли к выводу, что ошибка могла позволить злоумышленнику изменять детали перевода внутри блока, при этом получая их подтверждение.

Согласно заключению, последствия могли быть катастрофическими. Если бы ошибка не была обнаружена вовремя, то злоумышленник мог бы перевести 100 тыс. эфиров (ETH). Потери действительно превысили бы $1,9 млрд.

Протокол zkSync имеет тщательно продуманную систему безопасности. Для любого внешнего объекта использовать уязвимость стало бы непростой задачей из-за сложной архитектуры безопасности. Она разработана компанией Matter Labs.

Руководитель инициатив по безопасности в Matter Labs Антон Астафьев сообщил, что совершение успешной эксплуатация «потребует максимальных привилегий безопасности в его настройке». По словам специалиста, злоумышленнику пришлось бы столкнуться с трудностями. Чтобы украсть криптоактивы, ему нужно проникнуть в серверную часть протокола для прямых манипуляций с кодом или получить закрытый ключ валидатора, предназначенный для подписей блоков.

«Затем преступнику пришлось бы выдержать обязательный 21-часовой перерыв, прежде чем предъявить права на украденные средства, из-за функции стратегической задержки исполнения», — добавил Астафьев.

Отчет ChainLight касательно этой проблемы вызвал немедленную реакцию со стороны команды Matter Labs. Она перешла в «режим контроля повреждений» и устранила недостаток.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Oxford Economics: ФРС может дважды снизить ставки в этом году из-за рисков для рынка труда

Oxford Economics считает, что мартовская статистика по занятости в США могла завысить реальное состояние рынка труда, так как одновременно снизились численность рабочей силы и занятость среди домохозяйств. Аналитики ожидают, что из-за войны с Ираном рост занятости замедлится: инфляционный эффект проявится сразу, а давление на потребительские расходы, инвестиции бизнеса и найм усилится в ближайшие месяцы. По базовому сценарию Oxford Economics, ФРС проигнорирует разовый скачок цен на нефть и в этом году дважды снизит процентные ставки, чтобы поддержать рынок труда.

CME FedWatch: вероятность сохранения ставки ФРС в апреле оценивается в 99,5%

По данным CME FedWatch, вероятность того, что ФРС в апреле оставит процентные ставки без изменений, оценивается в 99,5%. Вероятность повышения ставки на 25 базисных пунктов составляет 0,5%.

Суд в США отказался пересматривать дело о расследовании в отношении главы ФРС Джерома Пауэлла

Американский судья отклонил запрос на повторное рассмотрение решения по делу о расследовании в отношении председателя ФРС Джерома Пауэлла, сообщает CNBC.

Рост занятости вне сельского хозяйства снижает тревожность рынка, ФРС, вероятно, сохранит осторожность

В Mutual of America Capital Management заявили, что рынок внимательно следит за мартовским отчетом по занятости вне сельского хозяйства, чтобы подтвердить устойчивость рынка труда. Данные о создании 178 000 новых рабочих мест и росте безработицы до 4,3% ослабили опасения, хотя сохраняются признаки замедления на фоне низкой активности найма и увольнений. По оценке компании, ФРС, вероятно, оставит ставки без изменений, продолжая действовать осторожно, чтобы сбалансировать краткосрочные риски и долгосрочную стабильность.

Рынок закладывает снижение ставки ФРС в 2026 году

Рыночные котировки указывают на ожидания снижения ставки ФРС в 2026 году, следует из данных торгов.