Odaily Planet Daily: Приватна публічна блокчейн-мережа Iron Fish оголосила про припинення всієї залишкової підтримки своєї мережі. Кілька днів тому команда виявила аномальну активність, пов’язану з wIRON та мостом ChainPort. Після спільного розслідування було підтверджено, що причина проблеми — це інфляційна вразливість у самій блокчейн-мережі Iron Fish, а не в мості. Ця вразливість походить з кодового коміту від початку 2019 року, що стосувався реалізації дерева Меркла та логіки обчислення nullifier (ідентифікатор, що запобігає подвійним витратам) у приватних чеках, що дозволяло зловмисникам повторно витрачати той самий чек і виводити активи через міст ChainPort. Команда зазначила, що відповідний код раніше проходив внутрішнє та зовнішнє аудитування, але вразливість не була виявлена. Зараз Iron Fish подала патч для виправлення та додала детальний аналіз до відповідного PR; у подальшому команда закриє та архівуватиме сховище коду.
Privacy Chain Iron Fish підтверджує вразливість до інфляції, що походить від коміту коду 2019 року
KuCoinFlashПоділитися
Короткий зміст
Privacy Chain Iron Fish підтверджує вразливість до інфляції, що походить з коміту коду 2019 року. Проект припинить всю підтримку мережі після виявлення незвичайної активності wIRON та ChainPort. Спільне розслідування виявило, що ця вразливість виникла з коміту коду Merkle tree 2019 року, що вплинуло на розрахунки nullifier і дозволило повторне використання активів. Незважаючи на попередні аудити, вразливість залишалася незаміченою. Патч уже надіслано, а постмортем доступний у відповідному PR. Репозиторій коду буде закрито та архівовано. Цей інцидент додається до недавніх новин про вразливості й підкреслює ризики, пов’язані з даними про інфляцію в блокчейн-системах.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.