Найдена уязвимость, позволяющая создавать бесконечное количество криптовалюты
- дата: 16 февраля 2022 (источник от 14 февраля 2022)
Автор: Валерия Бунина
ИБ-исследователь Джей Фриман обнаружил уязвимость в Ethereum. Об этом было сообщено в официальном блоге проекта Optimism.
Optimism позволяет проводить транзакции Ethereum быстрее и дешевле – именно в этом проекте и была найдена уязвимость. Баг в системе позволял создавать Ethereum многократно, запуская исполнительный код SELFDESTRUCT для пополнения баланса.
Это могло бы сделать киберпреступника, использующего уязвимость, самым богатым человеком в мире.
За свою находку Фриман получил крупнейшее вознаграждение в $2 млн. По данным команды Optimism, баг не эксплуатировался ранее. На данный момент уязвимость устранена.
Комментарии 2
Добавить комментарийПожалуйста, войдите или зарегистрируйтесь, чтобы оставить комментарий.