Wykryto poważną lukę bezpieczeństwa w blockchainie Aptos, której wykorzystanie kosztowałoby zaledwie kilkaset dolarów; zespół już ją naprawił na czas.
Według informacji ChainCatcher, na które powołuje się Coindesk, specjaliści ds. bezpieczeństwa z firmy Hexens – działający jako white hat hakerzy – odkryli lukę w blockchainie Aptos, która została już naprawiona. Po jej wykorzystaniu przez osoby o złych intencjach, nawet cyfrowe aktywa o wartości do 70 miliardów dolarów mogłyby być narażone na systemowe ryzyko, w tym stablecoiny i mosty międzyłańcuchowe.
Pod koniec lutego badacze z Hexens zgłosili zespołowi deweloperskiemu Aptos poważny problem w Move Virtual Machine (środowisku wykonawczym do obsługi smart kontraktów on-chain). Wskazano, że to „luka w pamięci podręcznej związana z wygaśnięciem”, prowadząca do podatności typu confusion, czyli sytuacji, gdy oprogramowanie zostaje oszukane i traktuje jeden zasób on-chain jako inny. Badacze z powodzeniem zasymulowali taki atak w rzeczywistych warunkach sieciowych, osiągając skuteczność ponad 90%. Zastosowali skonfigurowaną infrastrukturę serwerową o wartości jedynie 3000 dolarów, by odtworzyć około jedną trzecią sieci walidatorów, a atak nie wymagał dostępu od wewnątrz ani specjalnych uprawnień. Zespół Aptos po wykryciu luki natychmiast podjął działania naprawcze, nie odnotowano żadnych strat finansowych.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
AVAX spadł poniżej 10 dolarów
Nowojorski Fed ostrzega: koszty i ceny usług rosną równocześnie, presja cenowa wyraźna
Badanie przeprowadzone przez Nowojorski Fed wykazuje, że w październiku ceny usług oraz koszty ich realizacji gwałtownie wzrosły, wskaźnik aktywności biznesowej spadł do najniższego poziomu od marca, a przedsiębiorstwa stały się bardziej pesymistyczne względem przyszłości. Narasta presja inflacyjna oraz ryzyko podwyżek stóp procentowych.
Boeing (BA.US) Max 10 może otrzymać certyfikację już w przyszłym tygodniu, co zapewni firmie dodatkowe wsparcie w restrukturyzacji zadłużenia
Boeing 737 Max 10 zakończył kluczowe spotkanie certyfikacyjne, a zatwierdzenie może nastąpić już w przyszłym tygodniu. Jako największy model porównywalny z Airbusem, ten samolot pomoże liniom lotniczym zastąpić wysłużone Boeing 757 i stanie się „dojną krową” dla Boeing w redukcji zadłużenia.
Ceny krypto
Więcej
