15:05

Сеть TRON чуть не лишилась $500 млн из-за уязвимости

Критическая уязвимость «нулевого дня» в сети TRON едва не стоила проекту $500 млн. Об этом у себя в блоге сообщили аналитики фирмы dWallet Labs. По их словам, уязвимость распространялась на кошельки TRON, созданные с помощью мультиподписи (multisig).

Проблема крылась в алгоритме генерации приватных ключей, который решили использовать в TRON. Система шифрования при генерации multisig-ключей проверяла уникальность созданных ключей, но при этом не проверяла уникальность самих кошельков, которые эти ключи создавали.

По итогу злоумышленник, имея на руках хотя бы один приватный ключ от multisig-кошелька, мог бы обойти защиту вне зависимости от требований по минимальному порогу для разблокировки кошелька, считают в dWallet Labs.

• 14:46 Держать или продавать: до решения по Ethereum-ETF осталось несколько часов
• 14:46 Биткоин-биржа Kuna провела переговоры о продаже бизнеса в Украине
• 14:08 Нацбанк Украины ограничит физлицам количество P2P-операций
• 13:47 Открытый интерес к фьючерсам на Ethereum впервые превысил $15,6 млрд
• 13:31 Ethereum уже почти $4000. Почему?
• 13:26 Как далекий от криптовалют документалист при помощи мамы и $2500 снял фильм о крахе FTX
• 12:33 Дело о взятке в 2718 BTC поступило в подмосковный суд
• 11:28 Posidex Technologies первой в Индии разработала технологию блокчейна с нулевым разглашением

И еще 24