Хакер выбирает вознаграждение в 2 млн долларов за ошибку вместо печати неограниченного количества `Ether`

Краткое содержание

• Хакер по имени Джей Фриман выбирает вознаграждение в 2 млн долларов за ошибку вместо создания бесконечного предложения «Ether».
• Это не первый раз, когда Эфириум подвергался взлому. В последние годы он был подвержен атакам хакеров.

За последние несколько лет хакеры украли миллионы долларов в виде Эфириума. В начале этого месяца хакер, называющий себя «серым», обнаружил способ эксплуатации решения для масштабирования Эфириума Optimism, что позволило бы эффективно создавать неограниченное количество Ether.

Хакер Джей Фриман выбирает вознаграждение за ошибку

Еще одна огромная потеря была предотвращена инженером-программистом Джей Фриманом, известным в сети как Saurik и создателем программного обеспечения для джейлбрейка iOS Cydia. Он не воспользовался уязвимостью. Вместо этого он сообщил команде разработки Optimism о проблеме, за что получил вознаграждение в 2 миллиона долларов за обнаружение ошибки.

Последние проекты Фримана включают поиск ошибок в блокчейне. Фриман обнаружил ошибку во время исследования так называемых «протоколов нано-платежей». Он обнаружил ошибку в коде Optimism, которая заставляет смарт-контракты самоуничтожаться и возвращать связанный Ether отправителя. Затем смарт-контракты можно было бы использовать для создания (минтинга) layer-2 Ether.

Пользователи используют протокол Optimism для обмена небольшими суммами криптовалюты с минимальными комиссиями за транзакции, хотя существуют некоторые риски безопасности. Кроме того, платформа создает отдельные токены Ether, которые существуют только в сети Optimism.

Эта небольшая ошибка могла привести к созданию неограниченного количества Ether; следовательно, она может вызвать хаос во всем секторе криптовалют. Такие ошибки называются ошибками переполнения (overflow bugs). Это уязвимости безопасности, которые позволяют злоумышленникам обходить защиту сети. В 2010 году кто-то использовал уязвимость в программном обеспечении Биткоина для создания 184 миллиардов BTC.

Хакер отметил, что кто-то из Etherscan, обозревателя блокчейна Эфириума, обнаружил эту уязвимость в канун Рождества прошлого года, но, возможно, не осознал ее серьезного вреда.

Эфириум становится уязвимым для взломов

Взломы криптовалюты Эфириум начались в 2016 году. В июне того года неизвестный человек начал красть деньги из первого децентрализованного автономного организма (DAO) Эфириума. DAO был создан несколькими неделями ранее после краудсейла на сумму 150 миллионов долларов.

Из-за плохого кода, содержащего недостатки, смарт-контракты Эфириума становятся уязвимыми для взлома. В январе 2022 года, как сообщается, была взломана Crypto.com, одна из крупнейших в мире криптовалютных бирж. По сообщениям, хакеры украли не менее 15 миллионов долларов в виде Эфириума.

Последний пример взлома из-за ошибки произошел, когда хакеры похитили 325 миллионов долларов с криптовалютной платформы Wormhole из-за ошибки в коде на GitHub. Атака произошла 2 февраля, и она была обнаружена, когда твит с аккаунта Wormhole в Twitter сообщил, что сеть отключена для технического обслуживания.

Команда Wormhole впоследствии предложила хакеру вознаграждение в 10 миллионов долларов за возврат денег, что было включено в виде текста в транзакцию, отправленную на адрес кошелька Эфириума атакующего.