Исследователь безопасности получил награду в $2 млн за сообщение о баге в ETH-Creation

Разработчики Ethereum-решения масштабирования второго уровня Optimism сообщили о выявлении и устранении «критического бага», который позволял злоумышленникам создавать в учетной записи Optimism бесконечное количество эфиров.

О баге сообщил разработчик iOS-джейлбрейка Cydia Джей Фримэн. В качестве награды он получил от Optimism $2 млн.

Как сообщается, злоумышленники могли эксплуатировать уязвимость, чтобы создавать эфиры в любой цепочке с помощью форка OVM 2.0 протокола go-Ethereum путем повторяющегося запуска опкода SELFDESTRUCT в контракте, содержащем баланс эфиров.

Однако история цепочек показывает, что уязвимость не эксплуатировалась на практике, за исключением случайной активации сотрудником стартапа Etherscan.

Исправление уже протестировали и развернули в сетях Optimism Kovan и Mainnet, включая всех поставщиков инфраструктуры.

Optimism — это решение масштабирования второго уровня для сети Ethereum, использующее «оптимистичные свертки», которые объединяют транзакции за пределами блокчейна Ethereum. За счет этого уменьшаются издержки и значительно повышается скорость транзакций. 

Комментаторы отмечают, что Ethereum — это тщательно проверенный и протестированный протокол, который работает с децентрализованной сетью разнообразных клиентов, а баг мог скрываться в работе экземпляра AWS, выполняющего ошибочный код.

В начале февраля протокол Wormhole сообщил о взломе. Сумма ущерба составила 120 тысяч ETH ($320 млн).

Читайте так же:

  • Обогащаем руду с белкой и ИИОбогащаем руду с белкой и ИИ В последнее время у нас на СГОКе (это Стойленский горно-обогатительный комбинат) можно услышать фразы типа: «А что тебе белка сегодня советовала?» Со стороны странновато, но объясняется просто: мы запустили систему с ИИ, которая рекомендует операторам оптимальные настройки оборудования […]
  • Гиперболоидный экран, Snapdragon 888+ и новая память uMCP5. Опубликованы характеристики Xiaomi Mi Mix 4Гиперболоидный экран, Snapdragon 888+ и новая память uMCP5. Опубликованы характеристики Xiaomi Mi Mix 4 На сайте Slashleaks опубликовали предполагаемые характеристики флагманского смартфона Xiaomi Mi Mix 4, который должен быть оснащён подэкранной фронтальной камерой. Источник пишет, что Xiaomi Mi Mix 4 будет доступен в единственной версии. Которая будет оснащена гиперболоидным экраном […]
  • Realme GT Master Edition выйдет уже через несколько днейRealme GT Master Edition выйдет уже через несколько дней Директор по маркетингу Realme Сю Ци (Xu Qi) опубликовал на своей страничке в социальной сети Weibo фотографию себя и других руководителей Realme. Анонсировав скорое появление нового смартфона со словами Master Edition в названии. Известный сетевой информатор под ником Digital Chat […]
  • Западные вебмастера отметили значительные изменения в выдаче GoogleЗападные вебмастера отметили значительные изменения в выдаче Google Западные оптимизаторы отмечают значительные колебания в выдаче Google. Точная причина неизвестна – возможно, это завершающий этап развертывания Link Spam Update, запуск которого был начат 26 июля, а возможно. Новый неподтвержденный апдейт. Измения широко обсуждаются на вебмастерских […]