Casper Network, известная блокчейн-платформа, известная своим инновационным подходом к децентрализованным приложениям, столкнулась с серьезным нарушением безопасности, которое потребовало немедленных действий, остановив все операции, одновременно устраняя и локализуя нарушение.
Нарушение было обнаружено командой Casper Network, которая быстро начала сотрудничать с валидаторами, чтобы остановить работу сети. Этот решительный шаг был предпринят для того, чтобы минимизировать последствия нарушения безопасности и предотвратить любую потенциальную эксплуатацию. Остановка сети гарантирует, что никакие транзакции не смогут быть обработаны до полного устранения уязвимости.
Попытки решить проблему
Ассоциация Casper, Casper Labs и более широкое сообщество валидаторов объединились, чтобы решить эту проблему. Эти совместные усилия подчеркивают силу и устойчивость экосистемы Casper Network. Объединив ресурсы и опыт, они стремятся быстро
Согласно официальному заявлению Casper Network, нарушение безопасности локализовано. Команда определила основную причину нарушения и активно работает над решением. Такой подход гарантирует, что все аспекты нарушения будут тщательно изучены и устранены, предотвращая повторение в будущем.
Связанный: WazirX прекращает торговлю и запускает программу вознаграждений за возврат украденных активов
В блоке 3 329 418, эпоха 14544, валидаторы остановили все транзакции, включая переводы, чеканку и стейкинг, фактически заморозив активность. Согласно объявлению в их группе Telegram, будет опубликован подробный отчет о вскрытии, а любые последующие обновления кода будут общедоступны в репозитории Casper на GitHub.
проблемы безопасности криптовалюты
Инцидент с Casper Network является частью растущей тенденции проблем безопасности в криптовалютном сообществе. Между тем, 18 июля была взломана WazirX, известная индийская криптовалютная биржа, что повлекло за собой реализацию плана компенсации пользователям. Инновационная модель биржи 55/45 позволила пользователям немедленно получить доступ к большей части своих средств, в то время как дальнейшие усилия по восстановлению продолжались.
Определение основной причины взлома командой Casper отличается от WazirX, которая не нашла «никаких доказательств того, что машины подписантов WazirX были скомпрометированы после предварительного расследования взлома 18 июля». Скорее всего, предполагалось, что причиной эксплойта на сумму 235 миллионов долларов могла стать брешь в системе провайдера кошельков многосторонних вычислений (MPC) Liminal.
Термины в новости
- Валидатор
- Участник сети на Proof-of-Stake, который создаёт и проверяет блоки, внеся залог в монетах сети.
- Стейкинг (staking)
- Блокировка монет в сети на Proof-of-Stake для участия в создании блоков. За это сеть платит вознаграждение в той же монете.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
