Компания CertiK обнаружила ошибку в блокчейне Sui
- Неполадки нашли еще до запуска мейннета Sui mainnet
- За обнаружение ошибки компания выплатила $500 000
Компания блокчейн-безопасности CertiK обнаружила ошибку в блокчейне Sui. Уязвимость, которая представляла угрозу, заключалась в «бесконечном цикле» в коде блокчейна, «задолго до запуска сети». Вредоносный смарт-контракт мог вызвать эту ошибку, заставив узлы блокчейна двигаться по бесконечному кругу, по сути, парализуя сеть.
В заявлении CertiK пишет:
«Атака под названием HamsterWheel манипулирует всеми узлами таким образом, что они продолжают работать непрерывно, но не обрабатывают новые транзакции. А традиционные атака просто приводят к остановке цепочек путем уничтожения узлов. Эта стратегия может привести к параличу всей сети, лишив ее работоспособности»
Sui Foundation сообщили, что сразу после обнаружения вектора атаки, они приняли две ключевые меры, которые уменьшат потенциальное влияние подобных проблем в будущем. Компания CertiK подтвердила внедрение исправлений ошибки и обещала опубликовать полный технический отчет в дальнейшем.
Дариус Гур, глава отдела коммуникаций Sui Foundation заявил:
«Благодаря программе “bug bounty”, а также надежным программам сторонних аудитов и тщательным внутренним тестированием, первые шесть недель работы мейннета Sui прошли очень успешно с точки зрения эксплуатации и безопасности»
