Откриха и отстраниха уязвимост в Binance Chain

Jump Crypto, инфраструктурна Web3 фирма, съобщи за недостатък във веригата Binance BNB Beacon Chain, който би позволил създаването на неограничен брой произволни токени.

Екипът на BNB беше уведомен за проблема и в рамките на 24 часа беше разработена и внедрена поправка. Jump Crypto описа подробно уязвимостта в публикация в блога си на 10 февруари, като обясни, че тя е можела да доведе до значителни финансови загуби.

Веригата Beacon Chain беше изградена върху Tendermint и Cosmos SDK, но се отклоняваше от Cosmos SDK по няколко начина, което наложи допълнителна предпазливост при прегледа ѝ.

Недостатъкът би позволил на атакуващия да изкопае почти неограничен брой токени BNB чрез злонамерен трансфер, което би довело до това, че сметките по местоназначение биха получили по-голям брой токени, отколкото изпращачът е възнамерявал.

ПРОЧЕТИ ОЩЕ: Биткойн: Ще продължи ли възхода?

Екипът на BNB разреши проблема като използва аритметични методи, устойчиви на препълване. Веригата на BNB е собствената блокчейн верига на Binance, борса за криптовалути.

Главният изпълнителен директор на Binance, Чанпен Джао, благодари на екипа на Jump Crypto за докладването на грешката. През октомври 2022 г. веригата BNB Chain беше временно спряна поради междуверижен експлойт, който доведе до загуба на криптовалута на стойност близо $80 милиона.

Alexander Stefanov

С над 8 години опит в индустрията на криптовалутите и блокчейн, Александър е опитен създател на съдържание и пазарен анализатор, посветен на това да направи дигиталните активи по-достъпни и разбираеми. Той е специалист в разбиването на сложни крипто тенденции, анализирането на пазарни движения и създаването на задълбочено съдържание, насочено към образованието както на новодошлите, така и на опитни инвеститори. Александър е изградил репутация на човек, който предоставя навременни и точни анализи, като същевременно следи отблизо регулаторните промени, нововъзникващите технологии и макроикономическите тенденции, които оформят бъдещето на дигиталните финанси. Работата му се корени в страстта към иновациите и твърдото убеждение, че широко разпространеното образование е ключ към ускоряване на глобалното приемане на криптовалутите.