Jump Crypto Binance BNB тізбегіндегі маңызды осалдықты ашады

Web3 Jump Crypto инфрақұрылымдық фирмасы BNB Beacon Chain жүйесінде осалдықты анықтады, бұл еркін токендердің шектеусіз мөлшерін шығаруға мүмкіндік береді. Мәселе BNB командасына жеке түрде ашылды, бұл патчты 24 сағат ішінде әзірлеуге және орналастыруға мүмкіндік берді.

Ішінде блог 10 ақпандағы хабарламада Jump Crypto екі күн бұрын табылған осалдық туралы егжей-тегжейлі есепті ашты, бұл «қаражаттың үлкен жоғалуына әкелуі мүмкін».

Есепке сәйкес, BNB тізбегі екі блокчейннен тұрады: Ethereum виртуалды машинасымен үйлесімді Smart Chain, go-ethereum шанышқысына негізделген және Tendermint және Cosmos SDK үстіне салынған Beacon Chain.

Дегенмен, Beacon Chain GitHub сайтында орналасқан BNB шанышқысын бірнеше BNB-ға тән өзгерістермен пайдаланады. «Ол Cosmos SDK-дан бірнеше жолмен ауытқиды, бұл бізді айырмашылықтарды қарастыруда аса мұқият болуға итермелейді», - деп атап өтті Jump Crypto, жақында үйлестірілген ашу арқылы жобалардағы осалдықтарды анықтауға және түзетуге арналған кең зерттеу жұмысын бастады.

Бұл осалдық шабуылдаушыға зиянды тасымалдау арқылы BNB таңбалауыштарының дерлік шексіз мөлшерін шығаруға мүмкіндік береді, яғни тағайындалған тіркелгілер жіберуші бастапқыда ұсынғаннан әлдеқайда көп BNB токендерін алады. Jump Crypto атап өтті:

«Негізгі активтерді шексіз өндіруге мүмкіндік беретін қателер Web3 жүйесіндегі ең маңызды осалдықтардың бірі болып табылады. Осылайша, бұл тұжырым біздің барлығымыз қырағы болып, барлық жобаларда қауіпсіздік кепілдігін арттыру үшін бірлесіп жұмыс істеуіміз керек екендігінің дәлелі болып табылады. «

BNB командасы SDK монета түріне арналған толып кетуге төзімді арифметикалық әдістерге ауысу арқылы мәселені шешті. Патч монеталардың есептелуі асып кетсе, голанг дүрбелеңіне және транзакцияның сәтсіздігіне әкеледі.

BNB Chain - Binance криптовалюта алмасуының артындағы жергілікті блокчейн. Компанияның бас директоры Чанпэн Чжао Twitter-де қате туралы хабарлағаны үшін Jump Crypto командасына алғыс айтты:

2022 жылдың қазан айында BNB Chain қысқа уақытқа тоқтатылды кросс-тізбекті эксплойт 80 миллион долларға жуық криптовалютаға зиян келтіргеннен кейін. Бұзушылықтың генезисі BSC Token Hub-да орын алды, нәтижесінде «қосымша BNB» құрылды, шоу Reddit-тегі ресми жазба.