Эксперты: ошибка в протоколе Solana могла стоить $27 млн в час

Уязвимость протокола позволяла украсть заблокированные DeFi-токены юзеров, выяснили специалисты

Эксперты: ошибка в протоколе Solana могла стоить $27 млн в час                                 

Баг в контракте о предоставлении токенов в библиотеке программ Solana (SPL) теоретически создавал возможность похищать по $27 млн в час у крупных DeFi-проектов. Об этом написала в Twitter компания Neodyme, которая занимается кибербезопасностью.

Neodyme обнаружили ошибку в протоколе в июне, но на 1 декабря она еще не была исправлена. Уязвимость протокола позволяла украсть заблокированные DeFi-токены юзеров, выяснили Neodyme. Это могли быть крошечные суммы, которые в результате сложились бы в миллионы долларов.

Баг, по словам экспертов, ставил под угрозу несколько протоколов DeFi с числом заблокированных активов (TVL) на сумму $2,6 млрд. Из-за ошибки в округлении в сети блокировалось больше токенов, чем юзеры вносили в контракт. Neodyme создали сценарий кибератаки, с помощью которого смогли устранить баг.

Эксперты предупредили об ошибке Solana Foundation и еще восемь проектов, которым, по их мнению, может повредить данная уязвимость.

Читать также:

Материалы, представленные на этом веб-сайте, предназначены только для информационных целей, не являются инвестиционным исследованием и не должны рассматриваться в качестве инвестиционного совета. Любое мнение, которое может быть представлено на этой странице, является субъективной точкой зрения на объект сообщения автора материала, не является рекомендацией ООО «Карренси Ком Бел» или его партнёров. Мы не делаем никаких заявлений и не даем никаких гарантий относительно точности или полноты информации, представленной на этой странице. Полагаясь на информацию на этой странице, вы признаете, что действуете осознанно и самостоятельно и принимаете соответствующий риск.
iPhone Image
Торгуйте токенизированными акциями, индексами, товарами и валютами с использованием криптовалют и фиата
iMac Image
Торгуйте токенизированными акциями, индексами, товарами и валютами с использованием криптовалют и фиата
iMac Image