Розробники Tron виправили вразливість доступу до активів на $500 млн - Bits Media

Фахівці з кібербезпеки команди 0d повідомили, що в системі мультипідписів мережі Tron була виявлена критична вразливість. Під загрозою опинилися активи на півмільярда доларів, але вразливість оперативно закрили.

Команда 0d працює у складі компанії dWallet Labs. Фахівці 0d стверджують, що вразливість у Tron дозволяла власнику частини підпису отримати необмежений доступ до захищеного мультипідписом гаманця та всіх активів, що там зберігаються.

Команда 0d ще в лютому повідомила про вразливість розробників Tron через проект HackerOne, і проблема була виправлена за кілька днів.

Представник Tron підтвердив, що розробники отримали звіт проекту HackerOne та «максимально швидко виправили проблему, застосувавши необхідні патчі, так що вразливість не могла і не може бути використана». Сума винагороди, виплачена фахівцям з кібербезпеки, не повідомляється.

Як розповів співзасновник компанії Odsy Network Омер Садіка (Омер Садика), помилка була досить тривіальною і виправити її було дуже просто:

«Під час перевірки мультипідпису в мережі Tron перевірялося, що цей підпис вже підрахований, і передбачалося: два різні підписи для однієї транзакції не могли бути створені однією і тією ж людиною. Для усунення вразливості потрібно звіряти не підпис зі списком підписів, а адреса підписувача зі списком адрес».

В 2019 році розробники Tron виправили вразливість, яка дозволяла обрушити всю мережу з одного єдиного комп'ютера.