Откриха и отстраниха уязвимост в Binance Chain

Jump Crypto, инфраструктурна Web3 фирма, съобщи за недостатък във веригата Binance BNB Beacon Chain, който би позволил създаването на неограничен брой произволни токени.

Екипът на BNB беше уведомен за проблема и в рамките на 24 часа беше разработена и внедрена поправка. Jump Crypto описа подробно уязвимостта в публикация в блога си на 10 февруари, като обясни, че тя е можела да доведе до значителни финансови загуби.

Веригата Beacon Chain беше изградена върху Tendermint и Cosmos SDK, но се отклоняваше от Cosmos SDK по няколко начина, което наложи допълнителна предпазливост при прегледа ѝ.

Недостатъкът би позволил на атакуващия да изкопае почти неограничен брой токени BNB чрез злонамерен трансфер, което би довело до това, че сметките по местоназначение биха получили по-голям брой токени, отколкото изпращачът е възнамерявал.

ПРОЧЕТИ ОЩЕ: Биткойн: Ще продължи ли възхода?

Екипът на BNB разреши проблема като използва аритметични методи, устойчиви на препълване. Веригата на BNB е собствената блокчейн верига на Binance, борса за криптовалути.

Главният изпълнителен директор на Binance, Чанпен Джао, благодари на екипа на Jump Crypto за докладването на грешката. През октомври 2022 г. веригата BNB Chain беше временно спряна поради междуверижен експлойт, който доведе до загуба на криптовалута на стойност близо $80 милиона.

Alexander Stefanov