​Jump Crypto нашли и помогли устранить уязвимость в Ethermint | КриптоНовости

​Jump Crypto нашли и помогли устранить уязвимость в Ethermint

Разработчики протокола Ethermint из экосистемы Cosmos устранили критическую уязвимость. Обнаруженная криптоторговой фирмой Jump Crypto проблема потенциально угрожала потерей «восьмизначной суммы» в долларах.

Ошибка позволяла обойти некоторые функции обработки контракта, что позволило бы злоумышленнику не платить транзакционные комиссии и привело бы к отказу в обслуживании пользователей.

По данным Evmos, уязвимость возникла из-за неправильной обработки транзакционных сообщений Ethermint. В частности, это касается взаимодействия MsgEthereumTx и MsgExec.

Разработчики из Evmos Core и Cronos совместно со специалистами из Jump Crypto реализовали исправление кода, устраняющее вектор атаки.

Команда Cronos выплатила Jump Crypto 25 000 долларов в качестве награды за обнаружение уязвимости. Потенциальный ущерб от ошибки мог бы обойтись в сотни миллионов долларов.

Если бы хакер воспользовался уязвимостью, это привело бы к огромным финансовым и репутационным потерям для блокчейнов.