HashEx: «в смарт-контрактах проекта SafeMoon найдено множество уязвимостей» – 比特媒体

Специалисты по компьютерной безопасности из компании HashEx предупредили пользователей проекта децентрализованного финансирования (去中心化金融) SafeMoon об уязвимостях в смарт-контрактах проекта.

Представители HashEx сообщили, что в смарт-контрактах SafeMoon было обнаружено двенадцать уязвимостей, три из которых можно отнести к уязвимостям высокого уровня опасности, а две и вовсе являются критически важными. Отметим, что количество владельцев токенов SAFEMOON превышает 2 百万, а капитализация проекта превысила $2 十亿.

Критические уязвимости могут позволить атакующим значительно увеличить комиссии за обмен токенов, таким образом заблокировав переводы SAFEMOON, либо крайне усложнить работу смарт-контрактов. При этом четырьмя из найденных уязвимостей можно воспользоваться одновременно, что сильно увеличит ущерб для проекта. 为了, чтобы полностью решить проблемы безопасности, потребуется хардфорк.

Главной уязвимостью специалисты HashEx называют то, что смарт-контракты проекта контролируются внешним адресом. На этом адресе хранятся токены SAFEMOON на $20 млн и, в случае компрометации этого кошелька, курс токена может рухнуть. При этом разработчики SafeMoon знают о проблеме и подчеркивают, что рисков компрометации нет.

Недавно на Bits.Media вышел масштабный материал, посвященный безопасности проектов децентрализованного финансирования и способам защиты средств инвесторов.