В проекте Libra обнаружена и устранена серьезная уязвимость

Криптовалютная аудиторская компания OpenZeppelin сообщила об обнаружении и исправлении серьезной уязвимости в языке Move, разработанным социальной сетью Facebook для проекта Libra.

«Уязвимость в компиляторе Move IR позволяет преступникам интегрировать вредоносный код в смарт-контракты, причем они могут быть замаскированы под комментарии разработчиков», – рассказал генеральный директор OpenZeppelin Демиан Бренер (Demian Brener). 

«Мы обнаружили и устранили уязвимость до того, как проект был запущен. Уязвимости, считавшиеся безобидными, могут стать более серьезными в условиях блокчейна, так как здесь более важна проверяемость цепочки блоков, чем доверительные отношения».

Бренер также подчеркнул, что уязвимость была обнаружена еще 6 августа. За месяц разработчики изучили проблему и 4 сентября было выпущено обновление для исходного кода Libra, закрывающее уязвимость.

«Мы видим, насколько огромны и сложны такие системы, а Libra станет лишь первой из легиона стейблкоинов. Такие системы будут управлять миллионами долларов, принадлежащих миллиардам людей. Важно знать, что именно представляют из себя такие системы, а пользователи должны знать о потенциале подобных проектов», – отметил генеральный директор OpenZeppelin.

Вчера Facebook объявила, что при запуске проекта Libra корзина валют для обеспечения стейблкоина, возможно, будет включать в себя американский доллар, евро, йену, британский фунт и сингапурский доллар. Китайский юань в этот список не входит.

Читайте также:
Galaxy Digital планирует привлечь $250 миллионов для кредитного фонда
Понравилось
( Пока оценок нет )
Igor / автор статьи
Игорь, Главный редактор. Молодой, креативный специалист, настроенный на развитие, и верный принципам. "Воплощаю мечту создания интернет-ресурса, увлекательного для всех поколений, с познавательной и актуальной информацией. "
Пожалуйста, поделитесь с друзьями:
Все самое интересное: новости, досуг и интересные факты
Добавить комментарий

:) :D :( :o 8O :? 8) :lol: :x :P :oops: :cry: :evil: :twisted: :roll: :wink: :!: :?: :idea: :arrow: :| :mrgreen:
Нажимая на кнопку "Отправить", Вы соглашаетесь с Политикой обработки персональных данных.

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: