Распрацоўнікі Tron выправілі ўразлівасць доступу да актываў на $500 млн – Біты СМІ

Спецыялісты па кібербяспецы каманды 0d паведамілі, што ў сістэме мультыподпісаў сеткі Tron была выяўлена крытычная ўразлівасць. Пад пагрозай апынуліся актывы на паўмільярда долараў, але ўразлівасць аператыўна закрылі.

Каманда 0d працуе ў складзе кампаніі dWallet Labs. Спецыялісты 0d сцвярджаюць, што ўразлівасць у Tron дазваляла ўладальніку часткі подпісу атрымаць неабмежаваны доступ да абароненага мультыподпісу кашальку і ўсім якія захоўваюцца там актывам.

Каманда 0d яшчэ ў лютым паведаміла аб уразлівасці распрацоўнікам Tron праз праект HackerOne, і праблема была выпраўлена праз некалькі дзён.

Прадстаўнік Tron пацвердзіў, што распрацоўшчыкі атрымалі справаздачу праекта HackerOne і «максімальна хутка выправілі праблему, ужыўшы неабходныя патчы, так што ўразлівасць не магла і не можа быць скарыстана». Сума ўзнагароджання, выплачаная спецыялістам па кібербяспецы, не паведамляецца.

Як распавёў сузаснавальнік кампаніі Odsy Network Омер садка (Омер Садыка), памылка была дастаткова трывіяльнай і выправіць яе было вельмі проста:

«Пры праверцы мультыподпісы ў сетцы Tron правяралася, што дадзены подпіс ужо падлічаны, і меркавалася: два розныя подпісы для адной транзакцыі не маглі быць створаны адным і тым жа чалавекам. Для ўхілення ўразлівасці запатрабавалася звяраць не подпіс са спісам подпісаў, а адрас падпісанта са спісам адрасоў».

У 2019 годзе распрацоўшчыкі Tron выправілі ўразлівасць, якая дазваляла абрынуць усю сетку з аднаго адзінага кампутара.