15:51

Белый хакер получил 2 млн долларов за найденную уязвимость в блокчейн-сети Polygon

Эксперт по безопасности обнаружил в решении второго уровня Polygon критическую уязвимость, которая могла привести к убыткам на $850 млн. Проект выплатил исследователю рекордное вознаграждение $2 млн. Проект Polygon запустил баунти-программу в сентябре и на нее обратил внимание специалист по кибербезопасности Гехард Вагнер. Он отметил, что Polygon использует для защиты транзакций между своими сетями и Ethereum систему защиты Plasma, которую, по его мнению, сложно надежно реализовать. Вагнер подробно рассказал о том, как обнаружил уязвимость в «мосте» Plasma Bridge. Эксперт назвал уязвимость «баг удвоения расходов». С помощью ошибки в коде злоумышленник мог бы вывести сумму, в 223 раза превышающую первоначальную стоимость токенов. Внесение каждых $200 тыс. могло бы принести потенциальному хакеру $44,6 млн. В случае эксплуатации уязвимости потери протокола могли составить $850 млн. Разработчики Polygon согласились выплатить максимальную награду за обнаружение уязвимости в размере $2 млн., что стало крупнейшим вознаграждением за поиск ошибок за всю историю DeFi. Также разработчики Polygon подтвердили, что баг присутствовал в основной сети. Вагнер предположил, что проблема возникла «из-за использования стороннего кода без его полного понимания». Он подчеркнул, что решение разработчиков оказалось «не слишком утонченным», но со своей задачей справилось.

• 12:39 В Matrixport увидели предпосылки «DeFi-ренессанса» из-за возвращения Трампа
• 12:20 Аирдроп Nodepay: подключите кошелек для получения наград до 1 декабря
• 12:05 Киты теряют интерес к Cardano: ADA может столкнуться с коррекцией
• 11:24 Аналитики назвали страны-лидеры по провалам и скаму среди криптопроектов
• 11:07 Ученые создали ИИ-устройство для восстановления речи
• 11:00 Эволюция ChatGPT: два года, изменившие мир технологий
• 10:50 В России введут налогообложение криптовалют
• 10:44 Владимир Путин подписал закон о налогообложении криптовалют

И еще 12