На бирже Uniswap обнаружена уязвимость в системе безопасности! Безопасны ли средства?

Dedaub, команда по кибербезопасности, специализирующаяся на блокчейне, поделилась причиной возможной атаки на средства в универсальном маршрутизаторе Uniswap (UNI) — механизме следующего поколения, который позволяет пользователям перемещать NFT и криптовалюты вместе.

Uniswap (UNI) подвергся критической уязвимости после включения универсального маршрутизатора. Ошибка позволяла третьей стороне внедрить код и вывести средства в процессе перенаправления.
Вступай в наше сообщество в TELEGRAM канале
Dedaub:

Атака стала возможной, потому что механизм маршрутизатора содержал средства в середине транзакции, и эти средства могли быть сняты злоумышленником. Например, если учетная запись «А» переводит NFT, а затем пополняет счет «Б», последний теоретически может «повторно войти» в маршрутизатор и слить средства.

Исследователи кибербезопасности посоветовали команде Uniswap (UNI) применить блокировку повторного входа к выполнению ядра нового маршрутизатора, а затем повторно развернуть этот механизм.
Uniswap (UNI) активировал свой универсальный маршрутизатор 17 декабря 2022 года. Значительно оптимизированы процессы обмена токенами и повышена эффективность использования ресурсов.

Эксперты Dedaub объявили, что команда Uniswap (UNI) внедрила исправление безопасности до того, как оно завоевало популярность среди пользователей децентрализованной биржи маршрутизаторов (DEX). Экстренное обновление в настоящее время включено для всех блокчейнов Uniswap (UNI).

Все средства новых и существующих пользователей Uniswap (UNI) в настоящее время на 100% безопасны. Кроме того, Uniswap (UNI) выплатила вознаграждение экспертам, обнаружившим опасную уязвимость.