На бирже Uniswap обнаружена уязвимость в системе безопасности! Безопасны ли средства?Эксперты Dedaub по кибербезопасности обнаружили критическую ошибку в Uniswap, крупнейшей криптобирже, не связанной с тюремным заключением. Вот подробности... Dedaub, команда по кибербезопасности,... 4-01-2023, 19:07 - 2023-01-04 Просмотров : 173 На бирже Uniswap обнаружена уязвимость в системе безопасности! Безопасны ли средства?![]() На бирже Uniswap обнаружена уязвимость в системе безопасности! Безопасны ли средства?Dedaub, команда по кибербезопасности, специализирующаяся на блокчейне, поделилась причиной возможной атаки на средства в универсальном маршрутизаторе Uniswap (UNI) — механизме следующего поколения, который позволяет пользователям перемещать NFT и криптовалюты вместе. Uniswap (UNI) подвергся критической уязвимости после включения универсального маршрутизатора. Ошибка позволяла третьей стороне внедрить код и вывести средства в процессе перенаправления. ![]() Dedaub: Команда Dedaub сообщила команде Uniswap (UNI) о критической уязвимости! Средства в безопасности, Uniswap (UNI) устранила проблему и перераспределила смарт-контракты универсального маршрутизатора во всех своих цепочках. -TX. Атака стала возможной, потому что механизм маршрутизатора содержал средства в середине транзакции, и эти средства могли быть сняты злоумышленником. Например, если учетная запись «А» переводит NFT, а затем пополняет счет «Б», последний теоретически может «повторно войти» в маршрутизатор и слить средства. Исследователи кибербезопасности посоветовали команде Uniswap (UNI) применить блокировку повторного входа к выполнению ядра нового маршрутизатора, а затем повторно развернуть этот механизм. Uniswap (UNI) активировал свой универсальный маршрутизатор 17 декабря 2022 года. Значительно оптимизированы процессы обмена токенами и повышена эффективность использования ресурсов. Эксперты Dedaub объявили, что команда Uniswap (UNI) внедрила исправление безопасности до того, как оно завоевало популярность среди пользователей децентрализованной биржи маршрутизаторов (DEX). Экстренное обновление в настоящее время включено для всех блокчейнов Uniswap (UNI). Все средства новых и существующих пользователей Uniswap (UNI) в настоящее время на 100% безопасны. Кроме того, Uniswap (UNI) выплатила вознаграждение экспертам, обнаружившим опасную уязвимость. |
