Виявлено рекордну кількість уразливостей у мережі Ethereum

Виявлено рекордну кількість уразливостей у мережі Ethereum

Експерти з лондонського Університетського коледжу вивчили смарт-контракти в мережі Ethereum та виявили понад 34 тисячі вразливостей, за допомогою яких хакерам надаються можливості легко зламувати програми та підключатися до їх управління. При цьому дослідники зазначил...

и, що не впевнені, що виявили усі можливі вразливості.

Для проведення дослідження експертами було створено власний форк мережі, після чого команда займалася запуском сценаріїв та скриптів, за допомогою яких відстежувала поведінку смарт-контрактів у тих чи інших умовах.

За підсумком, експертам вдалося перевірити понад мільйон смарт-контрактів. Після виявлення великої кількості вразливостей, було проведено окреме тестування для трьох тисяч із них. Всі первинні сумніви підтвердилися майже зі 100% точністю.

Дослідники зазначили, що, якби вони хотіли викрасти кошти, вони змогли б вивести з Ethereum не менше $6 млн.

Що стосується релізу, який був опублікований після проведення тестування, то в ньому зазначено, що: виявлення вразливостей смарт-контрактів для того, щоб належним чином забезпечити безпеку всій криптоспільноті; вразливості;

 • Загалом, сегмент можна розглянути, як умовно безпечний; тим, хто хоче самостійно перевірити його на наявність вразливостей, необхідно провести серйозну роботу на рівні технічної експертизи; Адже в майбутньому це може призвести до серйозних атак хакерів і незворотних наслідків. Так через проблему з уразливістю одного зі смарт-контрактів, у січні була зламана японська біржа Coincheck.



Читайте також

1712018-09-17

Robinhood звинуватили у продажу даних клієнтів або Знову про безкоштовний сир

Інвестиційна платформа Robinhood, що стрімко набирає популярності, схоже, компенсує втрачений прибуток від нульових комісій, продаючи дані користувачів, щоб швидко заробити на високошвидкісних торгових фірмах (HFT) на Уолл-стріт.

Біржі, Безпека, Інвестиції
852018-05-18

WinstarNssmMiner - новий небезпечний вірус для прихованого майнінгу

На даному етапі розвитку криптовалют, створення та розповсюдження шкідливого ПЗ, яке використовує CPU вашого комп'ютера, поки ви відвідуєте веб-сторінки або переглядаєте відео на YouTube, стало популярною практикою. Така практика навіть отримала власну назву – криптодже...

Безпека

Останні статті з розділу Безпека