HashEx: «в смарт-контрактах проекта SafeMoon найдено множество уязвимостей» – Bits Media

Спецыялісты па камп'ютарнай бяспецы з кампаніі HashEx папярэдзілі карыстальнікаў праекта дэцэнтралізаванага фінансавання. (DeFi) SafeMoon аб уразлівасцях у смарт-кантрактах праекта.

Прадстаўнікі HashEx паведамілі, што ў смарт-кантрактах SafeMoon было выяўлена дванаццаць уразлівасцяў, тры з якіх можна аднесці да ўразлівасцяў высокага ўзроўня небяспекі, і два абсалютна крытычныя. Адзначым, што колькасць уладальнікаў токенаў SAFEMOON перавышае 2 млн, і капіталізацыя праекта перавышана $2 млрд.

Крытычныя ўразлівасці могуць дазволіць атакуючым значна павялічыць камісіі за абмен токенаў, такім чынам заблакаваўшы пераклады SAFEMOON, альбо вельмі ўскладніць працу смарт-кантрактаў. Пры гэтым чатырма са знойдзеных уразлівасцяў можна скарыстацца адначасова, што моцна павялічыць шкоду для праекту. Для таго, каб цалкам вырашыць праблемы бяспекі, спатрэбіцца хардфорк.

Галоўнай уразлівасцю адмыслоўцы HashEx завуць тое, што смарт-кантракты праекту кантралююцца вонкавым адрасам. На гэтым адрасе захоўваюцца токены SAFEMOON на $20 млн і, у выпадку кампраметацыі гэтага кашалька, курс токена можа абрынуцца. Пры гэтым распрацоўшчыкі SafeMoon ведаюць аб праблеме і падкрэсліваюць, што рызык кампраметацыі няма.

Нядаўна на Bits.Media выйшаў маштабны матэрыял, прысвечаны бяспецы праектаў дэцэнтралізаванага фінансавання і спосабам абароны сродкаў інвестараў.