HashEx: «У смарт-контрактах проекту SafeMoon знайдено безліч вразливостей» – Біти медіа

Фахівці з комп'ютерної безпеки з компанії HashEx попередили користувачів проекту децентралізованого фінансування (DeFi) SafeMoon про вразливість у смарт-контрактах проекту.

Представники HashEx повідомили, що у смарт-контрактах SafeMoon було виявлено двенадцать уязвимостей, три из которых можно отнести к уязвимостям высокого уровня опасности, а дві взагалі є критично важливими. Відзначимо, що кількість власників токенів SAFEMOON перевищує 2 млн, а капіталізація проекту перевищила $2 млрд.

Критичні вразливості можуть дозволити атакуючим значно збільшити комісії за обмін токенів., таким чином заблокувавши переклади SAFEMOON, або вкрай ускладнити роботу смарт-контрактів. При цьому чотирма зі знайдених уразливостей можна скористатися одночасно, що сильно збільшить збитки для проекту. Для того, щоб повністю вирішити проблеми безпеки, знадобиться хардфорк.

Головною вразливістю фахівці HashEx називають те, що смарт-контракти проекту контролюються зовнішньою адресою. На цій адресі зберігаються токени SAFEMOON на $20 млн і, у разі компрометації цього гаманця, курс токена может рухнуть. При этом разработчики SafeMoon знают о проблеме и подчеркивают, что рисков компрометации нет.

Недавно на Bits.Media вышел масштабный материал, присвячений безпеці проектів децентралізованого фінансування та способам захисту коштів інвесторів.