BTC / USD
3,625.20
0.57%
(-20.75)
ETH / USD
130.71
5.03%
(+6.25)
XRP / USD
0.30
0.86%
(-0)
LTC / USD
43.28
1.9%
(-0.84)
EOS / USD
2.86
0.69%
(-0.02)
BCH / USD
121.53
0.53%
(-0.65)
ADA / USD
0.04
1.19%
(-0)
XLM / USD
0.08
0.06%
(-0)
NEO / USD
8.40
3.19%
(+0.26)
XEM / USD
0.04
1.1%
(-0)
DASH / USD
79.59
0.69%
(-0.55)
USDT / USD
0.99
0.2%
(-0)
BNB / USD
9.63
6.23%
(-0.64)
QTUM / USD
1.97
0%
(0)
XVG / USD
0.01
0.15%
(0)
ONT / USD
0.65
0%
(0)
ZEC / USD
51.44
0.79%
(-0.41)
STEEM / USD
0.32

В 34200 смарт-контрактах на основе Ethereum обнаружены критические…

0 2

Из почти миллиона смарт-контрактов на основе Ethereum в 34200 обнаружены критические уязвимости. Такие данные обнародованы в результате масштабного исследования “Finding The Greedy, Prodigal, and Suicidal Contracts at Scale”, проведенного пятью специалистами из Национального университета Сингапура (NUS), колледжа Yale-NUS и Университетского колледжа Лондона.

В ручном режиме команда проекта проанализировала работу 3759 смарт-контрактов, локально используя для этого копию части блокчейна Ethereum, и выявила в них непредвиденные эффекты, которые посчитала уязвимостями, способными привести к полной блокировке или утечке средств или же уничтожению самого смарт-контракта. Найденные уязвимости исследователи затем повторили с коэффициентом результативности в 89%.

Максимальную сумму, которую можно было бы вывести, использовав выявленные уязвимости, авторы работы определили в 4905 Ether ($4,4 млн). Кроме того, по их данным, в сети уже заблокировано 6239 Ether ($7,5 млн), из них 313 Ether ($379,940) были заморожены после уничтожения некоторых смарт-контрактов.

Авторы исследования не ставили себе задачей предупредить конкретные проекты об их уязвимостях и не раскрывают их список публично. На данный момент результаты работы команды находятся на рецензировании у коллег.

Напомним, что в ноябре 2017 года в криптокошельке Parity из-за критической уязвимости в смарт-контракте в 587 кошельках пользователей были заблокированы средства на сумму $160 млн.

Источник: anycoin.news

Комментарии
Loading...