В блокчейне Sui обнаружена критическая уязвимость

[smof]

Компания блокчейн-безопасности CertiK обнаружила ошибку в блокчейне Sui. Уязвимость, которая представляла угрозу, заключалась в «бесконечном цикле» в коде блокчейна, «задолго до запуска сети». Вредоносный смарт-контракт мог вызвать эту ошибку, заставив узлы блокчейна двигаться по бесконечному кругу, по сути, парализуя сеть.

В заявлении CertiK пишет:

«Атака под названием HamsterWheel манипулирует всеми узлами таким образом, что они продолжают работать непрерывно, но не обрабатывают новые транзакции. А традиционные атака просто приводят к остановке цепочек путем уничтожения узлов. Эта стратегия может привести к параличу всей сети, лишив ее работоспособности»
Sui Foundation сообщили, что сразу после обнаружения вектора атаки, они приняли две ключевые меры, которые уменьшат потенциальное влияние подобных проблем в будущем. Компания CertiK подтвердила внедрение исправлений ошибки и обещала опубликовать полный технический отчет в дальнейшем.

Дариус Гур, глава отдела коммуникаций Sui Foundation заявил:

«Благодаря программе “bug bounty”, а также надежным программам сторонних аудитов и тщательным внутренним тестированием, первые шесть недель работы мейннета Sui прошли очень успешно с точки зрения эксплуатации и безопасности»

 

[Pattony]

Если эту проблему обнаружили, то вероятнее всего ее оперативно фиксят. Как мне кажется, когда запускается какой-то новый сложный цифровой продукт и возникает подобная ситуация это абсолютно нормально. Тем более это не какое-то приложение на телефон, а целый блокчейн. Главное чтобы все оперативно исправляли