Jump to content
Sign in to follow this  
SharkyVan

В проекте Libra устранили серьезную уязвимость

Recommended Posts

В проекте Libra обнаружена и устранена серьезная уязвимость

 

 
Криптовалютная аудиторская компания OpenZeppelin сообщила об обнаружении и исправлении серьезной уязвимости в языке Move, разработанным социальной сетью Facebook для проекта Libra.
 

«Уязвимость в компиляторе Move IR позволяет преступникам интегрировать вредоносный код в смарт-контракты, причем они могут быть замаскированы под комментарии разработчиков», – рассказал генеральный директор OpenZeppelin Демиан Бренер (Demian Brener). 

«Мы обнаружили и устранили уязвимость до того, как проект был запущен. Уязвимости, считавшиеся безобидными, могут стать более серьезными в условиях блокчейна, так как здесь более важна проверяемость цепочки блоков, чем доверительные отношения».

 

Читать полностью

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • Bison Trails запустил протокол для создания криптовалютных сервисов на основе Libra

      Поставщик инфраструктурных решений Bison Trails запустил протокол Query and Transactions Clusters (QT), который позволит разработчикам создавать сервисы для работы с цифровыми активами на базе Libra. Технический директор Bison Trails Аарон Хеншоу (Aaron Henshaw) сообщил, что Libra QT «построит мост» между еще не запущенной сетью Libra и другими внешними системами, а специальная инфраструктура позволит записывать данные в блокчейне. Решение подразумевает полностью управляемые, выделенные и

      in Новости криптовалют

    • Марк Цукерберг объяснил, как Facebook будет зарабатывать на Libra

      Во время ежегодного собрания акционеров Facebook генеральный директор компании Марк Цукерберг объяснил, как проект стейблкоина Libra поможет соцсети зарабатывать. По словам Марка Цукерберга (Mark Zueckerberg), запуск Libra создаст новые, более эффективные инструменты платежей. Ими могут воспользоваться самые различные компании, в том числе и электронные магазины, которые покупают рекламу на страницах Facebook. Соответственно, цены на рекламные места, которые социальная сеть продает на аук

      in Новости криптовалют

    • Reuters: «G7 не допустит Libra на рынок до введения адекватного регулирования»

      Издание Reuters получило доступ к документу, согласно которому министры финансов стран Большой семерки (G7) планируют не допустить стейблкоин Libra на рынок до введения «адекватного» регулирования. В статье Reuters отмечается, что законопроект должен быть представлен на встрече глав ЦБ и министров финансов стран G7 – США, Канады, Японии, Германии, Франции, Италии и Великобритании.   Авторы документа признают, что цифровые платежи имеют несколько преимуществ, однако необходимо, что

      in Новости криптовалют

    • Пользователь потерял $140 000 в токенах UNI при фарминге в проекте UniCats

      Один из пользователей мошеннического проекта UniCats потерял $140 000 в токенах UNI, вложенных в него для фарминга. Разработчики UniCats внедрили дефект в смарт-контракт, чтобы контролировать токены даже после их вывода. Об этом сообщил исследователь из команды криптовалютного кошелька ZenGo Алекс Манускин.    Чтобы начать пользоваться платформой UniCats, от пользователя требуется разрешение на расходование неограниченного количества токенов. Учитывая, что подобные требования пред

      in Новости криптовалют

    • Инвесторы потеряли $15 млн в новом проекте DeFi от основателя Yearn.Finance

      Основатель популярного проекта DeFi Yearn.Finance Андре Кронье 28 сентября запустил игровой протокол Eminence, однако в нем была обнаружена критическая уязвимость и инвесторы потеряли $15 млн. Бум «доходного фермерства» приводит к тому, что в погоне за огромными прибылями инвесторы готовы вкладываться в любой проект, даже не прошедший аудит. Тем более, если за разработкой стоит основатель зарекомендовавшего себя проекта. Так и случилось с игровым протоколом Eminence Андре Кронье (Andre Cr

      in Новости криптовалют

×
×
  • Create New...