BTC / USD
5,615.61
1.32%
(+73.22)
ETH / USD
177.18
1.73%
(+3.01)
XRP / USD
0.52
9.79%
(+0.05)
LTC / USD
42.62
2.23%
(+0.93)
EOS / USD
4.69
2.63%
(+0.12)
BCH / USD
354.88
4.28%
(+14.58)
ADA / USD
0.06
3.4%
(0)
XLM / USD
0.25
5.13%
(+0.01)
NEO / USD
12.78
1.67%
(+0.21)
XEM / USD
0.10
1.79%
(0)
DASH / USD
137.56
0.01%
(-0.01)
USDT / USD
0.98
0.37%
(-0)
BNB / USD
7.87
QTUM / USD
3.14
3.63%
(+0.11)
XVG / USD
0.01
4.53%
(0)
ONT / USD
1.35
0%
(0)
ZEC / USD
112.29
3.44%
(+3.73)
STEEM / USD
0.60

В 34200 смарт-контрактах на основе Ethereum обнаружены критические…

0 0

Из почти миллиона смарт-контрактов на основе Ethereum в 34200 обнаружены критические уязвимости. Такие данные обнародованы в результате масштабного исследования “Finding The Greedy, Prodigal, and Suicidal Contracts at Scale”, проведенного пятью специалистами из Национального университета Сингапура (NUS), колледжа Yale-NUS и Университетского колледжа Лондона.

В ручном режиме команда проекта проанализировала работу 3759 смарт-контрактов, локально используя для этого копию части блокчейна Ethereum, и выявила в них непредвиденные эффекты, которые посчитала уязвимостями, способными привести к полной блокировке или утечке средств или же уничтожению самого смарт-контракта. Найденные уязвимости исследователи затем повторили с коэффициентом результативности в 89%.

Максимальную сумму, которую можно было бы вывести, использовав выявленные уязвимости, авторы работы определили в 4905 Ether ($4,4 млн). Кроме того, по их данным, в сети уже заблокировано 6239 Ether ($7,5 млн), из них 313 Ether ($379,940) были заморожены после уничтожения некоторых смарт-контрактов.

Авторы исследования не ставили себе задачей предупредить конкретные проекты об их уязвимостях и не раскрывают их список публично. На данный момент результаты работы команды находятся на рецензировании у коллег.

Напомним, что в ноябре 2017 года в криптокошельке Parity из-за критической уязвимости в смарт-контракте в 587 кошельках пользователей были заблокированы средства на сумму $160 млн.

Источник: anycoin.news
Комментарии
Loading...