Разработчик децентрализованных приложений в экосистеме Ethereum Level K в пятницу вечером сообщил об обнаружении уязвимости, которая может привести к потере средств биржами криптовалют. В настоящее время более подробная информация об уязвимости не разглашается, а сведения распространяются только среди тех, кто содержит инфраструктуры, которые она может затрагивать напрямую.
«Проблема распространяется и на другие системы, которые переводят средства пользователям, – пишет Level K. – Если вы считаете, что ваша система может содержать уязвимость, пожалуйста, свяжитесь с @trailofbits или @levelk_io».
Исследователь в области кибербезопасности Лоренц Брейденбах подтверждает, что Level K связались с несколькими участниками экосистемы, чтобы предупредить о наличии уязвимости.
Эту же информацию подтверждает крипто-разработчик Филип Дайан. «Я готов подтвердить, что это реальная уязвимость, из-за которой могут пострадать активы нескольких, но далеко не всех крупных бирж», – пишет он.
Биткоин-разработчик Мэтт Оделл предполагает, что речь, вероятно, идёт об уязвимости протокола Ethereum.
Мы дополним новость, когда получим более подробную информацию.
UPD: В ответ на запрос TTRCoin организация Trail of Bits, занимающаяся разработками в области кибербезопасности и принимающая непосредственное участие в решении проблемы, сообщила, что публично информация об уязвимости будет раскрыта не раньше, чем через одну неделю.
UPD2: «Мы раскроем информацию максимальному числу людей и организаций, которые, по нашему мнению, могут пострадать, в начале следующей недели. Сейчас мы только собираем контактную информацию и завершаем техническое расследование уязвимости», – пишет CEO Trail of Bits Дэн Гвидо.
