Китайська компанія із забезпечення безпеки в Інтернеті 360 Total Security виявила низку критичних уразливостей у мережі EOS, які можуть вплинути на валюту і на платформу EOS в цілому.
Ця вразливість полягає в тому, що в мережі шахрай може опублікувати смарт-контракт, що містить шкідливий код. У цьому випадку головний вузол виконає контракт, який, залежно від характеру коду, може скомпрометувати безпеку мережі і дати можливість маніпулювати блокчейном EOS, відкриваючи двері натовпу хакерів, які можуть вкрасти кошти або особисті дані.
Ця неприємна знахідка дозволить команді EOS виправити вразливість, щоб не допустити таких атак, проте вона також ставить під великий сумнів надійність мережі EOS.
Згідно з Bitcoinist: «Це дозволить зловмисникам робити все, що вони захочуть. Теоретично вони можуть вкрасти ключ головного вузла мережі, контролювати криптовалютні транзакції, що виконуються в мережі EOS, отримати ключі користувачів, що зберігаються в їх гаманцях, отримати доступ до профілів користувачів та багато іншого. Потенційна атака може завдати шкоди і зовнішнім мережам»..
Представники EOS поки не роблять жодних офіційних заяв з цього приводу, швидше за все вони намагаються вирішити проблему. Можливо, скоро вони оголосять, що проблема вже усунена. Це добре, що помилка була виявлена до скоєння будь-яких незаконних дій. Але вона вкотре довела наскільки вразлива криптовалюта, не лише з погляду волатильності ринку та зміни цінностей, а й з погляду кібербезпеки. Навіть найстабільніші цифрові валюти схильні до ризику атаки.
На щастя, 360 Total Security змогла запобігти такій атакі. Будемо чекати пояснень від команди EOS щодо того, як ця помилка залишилася непоміченою, а також які заходи будуть вжиті для захисту користувачів від майбутніх проблем в рамках цієї та нової мережі EOS. Нагадаємо, що це вже , виявлена за останній місяць у мережі EOS.
За матеріалами cryptodaily
Читайте також
Кількість шкідливих майнерів у 2021 році зросла на 40%
Компанія Avast прозвітувала про головні загрози минулого року. Експерти відзначили збільшення кількості прихованих майнерів, повернення ботнету Emotet та поширення шпигунських програм на пристроях Android.
Біткоїн-терористи розсилають погрози про вибухи по всьому світу
Спамери накрили хвилею погроз бізнес, громадські та комунальні установи по всьому світу, вимагаючи викуп у ВТС в обмін на усунення загрози вибуху. Поки що жоден вибух не пролунав, але масові електронні погрози викликали численні евакуації тисяч людей у Канаді, США...
