Псевдонимный этичный хакер предотвратил кражу ethereum на 10 миллионов долларов
- Хакер-белый колпак спас 25,000 ETH от кражи
- Самцзсан выявил уязвимость безопасности на 10 миллионов долларов в протоколе Lien Finance
- Команды ConsenSys объединились с Самцзсаном, чтобы спасти ситуацию
Псевдонимный хакер предотвратил кражу ethereum на сумму 10 миллионов долларов, обнаружив уязвимость в смарт-контракте ETH. Хакер-белый колпак samczsun, специализирующийся на исследованиях безопасности блокчейна, опубликовал отчет на своем веб-сайте, объяснив детали процедуры, которую он использовал, чтобы избежать кражи 25 000 ETH стоимостью около 10 миллионов долларов.
Кража ethereum на $10 миллионов предотвращена
Согласно эксперту по исследованиям безопасности блокчейна, он прогуливался по смарт-контрактам ethereum в поисках рисков безопасности. В процессе он выявил ошибку в протоколе Lien Finance, который содержал ethereum стоимостью 10 миллионов долларов. В своем отчете samczsun отмечает, что контракт состоял из функции сжигания, которая позволяла любому пользователю создавать бесполезные монеты в обмен на сохраненные токены ethereum.
«Проследив использование этой функции, я обнаружил, что любому будет тривиально бесплатно чеканить токены себе, а затем сжигать их в обмен на весь Ether в контракте. У меня сердце забилось чаще. Внезапно все стало серьезно.»
После этого открытия эксперт по безопасности блокчейна попытался связаться с неизвестным владельцем протокола Lien Finance. Однако он был осторожен, чтобы не раскрыть информацию о краже ethereum на 10 миллионов долларов не тем лицам, что поставило бы средства под угрозу. Просматривая веб-сайт, samczsun отметил, что разработчики смарт-контракта работали с ConsenSys Diligence и немедленно связались с Maureliaном, соучредителем ConsenSys, но ему не удалось выйти с ним на связь в Telegram
Миссия по спасению на сумму $10 миллионов
Через некоторое время хакер-белый колпак решил связаться с командой безопасности ConsenSys в Telegram, и к счастью, эксперт по исследованиям безопасности компании Алекс Уэйд был на связи поздно той ночью. Уэйд объединился с экспертом по безопасности ethereum Скоттом Бигелоу и изучил код на предмет возможных решений. Эксперты по безопасности перевели средства в майнинговую компанию Sparkpool для хранения, что позволило Lien Finance вернуть их после устранения уязвимости безопасности.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Арнольд Кирими
Арнольд — энтузиаст криптовалют и блокчейна. Эксперт по коммуникациям, увлечённый жёсткой журналистикой, он постоянно ищет самые свежие события в мире криптовалют. Его вдохновляют слова Билла Гейтса: «Биткоин — это технологический триумф».
