В Ethermint устранили уязвимость на десятки миллионов долларов
Просмотров: 0
Разработчики протокола Ethermint из экосистемы Cosmos устранили критическую уязвимость. Обнаруженный криптотрейдинговой фирмой Jump Crypto баг потенциально угрожал потерей «восьмизначной суммой» в долларах, рассказали они CoinDesk.
Команды Tendermint и Chainsafe System запустили Ethermint в 2020 году. Решение позволяет использовать смарт-контракты Ethereum в среде Cosmos и применяется рядом сетей вроде Cronos, Kava и Canto.
Обнаруженная ошибка позволяла обойти некоторые функции обработки контракта, что позволяло не платить транзакционные комиссии и вело к отказу в обслуживании пользователей.
После получения сообщения от Jump Crypto разработчики из Evmos Core и Cronos взаимодействовали со специалистами фирмы. Они реализовали исправление кода, устраняющее вектор атаки.
Злонамеренного использования уязвимости не произошло.
Команда Cronos выплатила трейдинговой фирме $25 000 в качестве награды за обнаружение бага.
Напомним, в марте специалисты Verichains раскрыли несколько критических уязвимостей в протоколе Tendermint.