CryptoCurrencies logo CryptoCurrencies logo
Forklog 2023-04-14 10:07:30

В Ethermint устранили уязвимость на десятки миллионов долларов

Разработчики протокола Ethermint из экосистемы Cosmos устранили критическую уязвимость. Обнаруженный криптотрейдинговой фирмой Jump Crypto баг потенциально угрожал потерей "восьмизначной суммой" в долларах, рассказали они CoinDesk. Команды Tendermint и Chainsafe System запустили Ethermint в 2020 году. Решение позволяет использовать смарт-контракты Ethereum в среде Cosmos и применяется рядом сетей вроде Cronos, Kava и Canto. Обнаруженная ошибка позволяла обойти некоторые функции обработки контракта, что позволяло не платить транзакционные комиссии и вело к отказу в обслуживании пользователей. После получения сообщения от Jump Crypto разработчики из Evmos Core и Cronos взаимодействовали со специалистами фирмы. Они реализовали исправление кода, устраняющее вектор атаки. Злонамеренного использования уязвимости не произошло. Команда Cronos выплатила трейдинговой фирме $25 000 в качестве награды за обнаружение бага.Напомним, в марте специалисты Verichains раскрыли несколько критических уязвимостей в протоколе Tendermint.

Loe lahtiütlusest : Kogu meie veebisaidi, hüperlingitud saitide, seotud rakenduste, foorumite, ajaveebide, sotsiaalmeediakontode ja muude platvormide ("Sait") siin esitatud sisu on mõeldud ainult teie üldiseks teabeks, mis on hangitud kolmandate isikute allikatest. Me ei anna meie sisu osas mingeid garantiisid, sealhulgas täpsust ja ajakohastust, kuid mitte ainult. Ükski meie poolt pakutava sisu osa ei kujuta endast finantsnõustamist, õigusnõustamist ega muud nõustamist, mis on mõeldud teie konkreetseks toetumiseks mis tahes eesmärgil. Mis tahes kasutamine või sõltuvus meie sisust on ainuüksi omal vastutusel ja omal äranägemisel. Enne nende kasutamist peate oma teadustööd läbi viima, analüüsima ja kontrollima oma sisu. Kauplemine on väga riskantne tegevus, mis võib põhjustada suuri kahjusid, palun konsulteerige enne oma otsuse langetamist oma finantsnõustajaga. Meie saidi sisu ei tohi olla pakkumine ega pakkumine