Odaily Planet Daily сообщение: Приватная публичная блокчейн-сеть Iron Fish объявила о прекращении всей дальнейшей поддержки своей сети. Несколько дней назад команда обнаружила аномальную активность, связанную с wIRON и мостом ChainPort. После совместного расследования было подтверждено, что источник проблемы — уязвимость инфляции в самой блокчейн-сети Iron Fish, а не в мосте. Эта уязвимость восходит к коммиту кода реализации дерева Меркла в начале 2019 года, затрагивающему логику вычисления nullifier (идентификатор, используемый для предотвращения двойных расходов) в приватных чеках, что позволило злоумышленникам многократно тратить один и тот же чек и выводить активы через мост ChainPort. Команда отметила, что соответствующий код ранее проходил как внутренний, так и внешний аудит, однако уязвимость не была обнаружена. В настоящее время Iron Fish представила патч для исправления и приложила подробный анализ в соответствующем PR; в дальнейшем команда закроет и архивирует репозиторий кода.
Приватная цепочка Iron Fish подтвердила уязвимость, связанную с инфляцией, обнаруженную в коммите кода 2019 года
KuCoinFlashПоделиться
Сводка
Privacy Chain Iron Fish подтвердила уязвимость, связанную с инфляцией, восходящую к коммиту кода 2019 года. Проект прекратит всю поддержку сети после выявления необычной активности wIRON и ChainPort. Совместное расследование показало, что уязвимость возникла из-за коммита кода дерева Меркла 2019 года, повлиявшего на расчеты нуллификаторов и позволившего повторное использование активов. Несмотря на предыдущие аудиты, уязвимость оставалась незамеченной. Патч уже отправлен, а постмортем доступен в связанном PR. Репозиторий кода будет закрыт и архивирован. Инцидент добавляется к недавним новостям об уязвимостях и подчеркивает риски, связанные с данными об инфляции в блокчейн-системах.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.