В проекте Libra устранили серьезную уязвимость

[SharkyVan 11]

 

 

Криптовалютная аудиторская компания OpenZeppelin сообщила об обнаружении и исправлении серьезной уязвимости в языке Move, разработанным социальной сетью Facebook для проекта Libra.

 

«Уязвимость в компиляторе Move IR позволяет преступникам интегрировать вредоносный код в смарт-контракты, причем они могут быть замаскированы под комментарии разработчиков», – рассказал генеральный директор OpenZeppelin Демиан Бренер (Demian Brener). 

«Мы обнаружили и устранили уязвимость до того, как проект был запущен. Уязвимости, считавшиеся безобидными, могут стать более серьезными в условиях блокчейна, так как здесь более важна проверяемость цепочки блоков, чем доверительные отношения».

 

Читать полностью