- 10.12.20
- 449
- 12,345 ₽
- 8
Искусственный интеллект компании Octane Security обнаружил серьезную ошибку, влияющую на работоспособность Ethereum-клиента Nethermind.
По данным аудиторов, уязвимость позволяла остановить локальное производство блоков для 38% валидаторов в основной сети.
Проблема возникла из-за отсутствия проверки равенства длин при валидации транзакций с большими массивами двоичных данных (BLOB) в Nethermind при их включении в пул.
Потенциальные злоумышленники могли создать некорректную операцию с BLOB-объектами, что привело бы к пропуску слотов с подлинными запросами.
Проблему выявили во время интеграции обновления
Ошибку уже исправили, углубленный анализ не обнаружил атак с ее использованием.
В Ethereum Foundation подтвердили высокий уровень опасности, выделив компании максимальное вознаграждение в размере $50 000 в рамках программы обнаружения багов.
Напомним, в феврале OpenAI совместно с Paradigm выпустила бенчмарк для оценки способности ИИ-агентов взламывать смарт-контракты.
По данным аудиторов, уязвимость позволяла остановить локальное производство блоков для 38% валидаторов в основной сети.
Проблема возникла из-за отсутствия проверки равенства длин при валидации транзакций с большими массивами двоичных данных (BLOB) в Nethermind при их включении в пул.
Потенциальные злоумышленники могли создать некорректную операцию с BLOB-объектами, что привело бы к пропуску слотов с подлинными запросами.
Проблему выявили во время интеграции обновления
Чтобы видеть ссылки, необходимо зарегистрироваться.
. Она затрагивала тестнет и мейннет. Ошибку уже исправили, углубленный анализ не обнаружил атак с ее использованием.
В Ethereum Foundation подтвердили высокий уровень опасности, выделив компании максимальное вознаграждение в размере $50 000 в рамках программы обнаружения багов.
Напомним, в феврале OpenAI совместно с Paradigm выпустила бенчмарк для оценки способности ИИ-агентов взламывать смарт-контракты.
