​О парне, который снёс $300 миллионов, пока играл со смарт-контрактами Эфириума

В позапрошлом году из децентрализованного «автономного» инвестиционного фонда The DAO похитили $50 млн. В июле 2017 г. хакеру удалось украсть эфира на $31 млн, воспользовавшись багом в кошельках Parity. Теперь мы столкнулись с самым худшим взломом на данный момент, только в этот раз ставки ещё больше, и всё дело в одной большой ошибке.

6 ноября 2017 г. пользователь Devops199 открыл в депозитории Parity на Github ветку о проблеме под заголовком «Любой может убить ваш контракт», желая сообщить Parity, компании, предоставляющей смарт-контракты для пользователей сети Эфириума, об уязвимости в её смарт-контракте.

Он имел в виду «контракт мультиподписей», используемый многими в качестве «цифрового кошелька» для безопасного хранения эфира. Очевидно, в коде этого кошелька был «баг». Благодаря багу, или, лучше сказать, уязвимости безопасности, Devops199 смог сделать себя одним из «владельцев» контракта. Так он получил разрешение делать практически что угодно.

То, что после этого сделал Devops199, стало, возможно, самой дорогой ошибкой в истории:

Он «прибил» контракт.

По сути, он удалил функцию смарт-контракта, позволявшую пользователям Эфириума пересылать эфир. Он заблокировал эфир в контракте, сделав его совершенно бесполезным – навсегда. И тем не менее, похоже, он не до конца понял, что произошло.

Читайте далее на Вitnovosti https://bitnovosti.com/2018/03/04/da-etot-paren-dejstvitelno-udalil-300-millionov-igraya-so-smart-kontraktami-efiriuma/

#биткойн #биткоин #bitcoin #криптовалюта #блокчейн #Ethereum #Parity #theDAO #смарт_контракт #эфир #баг

‌Разработчик Bitcoin Core выявил критическую уязвимость в форке Bitcoin Cash
В своем блоге 10 августа, биткойн-разработчик Кори Филдс 10 августа написал, как в апреле 2018г он анонимно сообщил команде Bitcoin Cash о найденной консенсусной ошибке, известной как SIGHASH_BUG, способной вызвать сплит блокчейна.
https://bitnovosti.com/2018/08/10/razrabotchik-bitcoin-core-vyyavil-kriticheskuyu-uyazvimost-v-forke-bitcoin-cash/


#bcash #BCH #Bitcoin #Bitcoin_Cash #Bitcoin_Core #blockchain #BTC #Аналитика #баг #биткоин #Биткойн #Блокчейн #деньги #криптовалюта #криптовалюты #Курс #Новости #уязвимость
#биткойн #биткоин #bitcoin #криптовалюта #блокчейн

‌Ответственное сообщение об уязвимостях в эру криптовалют
25 апреля 2018 г. я анонимно в частном порядке сообщил о критической уязвимости Bitcoin Cash, одной из самых дорогостоящих криптовалют в мире, которую не стоит путать с Bitcoin. Успешное злоупотребление этой уязвимостью могло быть настолько разрушительным, что безопасные транзакции Bitcoin Cash больше не были бы возможны, что полностью уничтожило бы полезность (а следовательно, и стоимость) валюты. Но уязвимость была исправлена без инцидентов и предана огласке 7 мая 2018 г.
https://bitnovosti.com/2018/09/21/otvetstvennoe-soobshhenie-ob-uyazvimostyah-v-eru-kriptovalyut/


#Bitcoin_Cash #Bitcoin_Core #баг #неуязвимость_блокчейна #ошибки #уязвимости #уязвимость_протокола
#биткойн #биткоин #bitcoin #криптовалюта #блокчейн

‌Разработчики Monero исправили баг, позволявший сжигать криптовалюту XMR
Разработчики криптовалюты Monero (XMR) благодаря бдительным пользователям Reddit смогли обнаружить и устранили баг, с помощью которого злоумышленники имели возможность сжигать криптовалюту на криптовалютных кошельках бирж, заплатив стандартную комиссию за проведение транзакции.
https://bitnovosti.com/2018/09/26/razrabotchiki-monero-ispravili-bag-pozvolyavshij-szhigat-kriptovalyutu-xmr/


#Bitcoin #blockchain #BTC #Monero #XMR #Баг_монеро #биржа #биткоин #Биткойн #Блокчейн #деньги #Инвестиции #криптовалюта #криптовалюты #Новости #разработчики
#биткойн #биткоин #bitcoin #криптовалюта #блокчейн

​Ledger признал и обещал устранить баг, открывавший веб-сервисам доступ к публичным ключам

Компания Ledger обещала в скором времени устранить баг, вследствие которого у любой веб-страницы или сервиса в браузере есть доступ к публичным ключам пользователя во промежуток времени, когда кошелек подключен к компьютеру.

https://bitnovosti.com/2018/11/15/ledger-priznal-i-obeshhal-ustranit-bag-otkryvavshij-veb-servisam-dostup-k-publichnym-klyucham/

#Ledger #кошелек #баг #биткойн #биткоин #bitcoin #криптовалюта #блокчейн

Бразильская криптобиржа по ошибке отправила пользователю 35 миллионов долларов

Сбой в работе программы бразильской биржи криптоактивов привел к тому, что ее пользователь получил на свой счет перевод в размере нескольких десятков миллионов долларов после размещения ордера на сумму чуть выше $100.

https://bitnovosti.com/2018/12/08/brazilskaya-kriptobirzha-po-oshibke-otpravila-polzovatelyu-35-millionov-dollarov/

#баг_в_работе_криптовалютной_биржи #Бразилия #Новости #сбой_ПО
#биткойн #биткоин #bitcoin #криптовалюта #блокчейн

Баг в смарт-контракте стоил компании 7 млн долларов

Разработчики смарт-контракта криптобиржи допустили ошибку в коде, в результате исправлять ситуацию пришлось вручную, а компания потеряла 7 млн долларов.

https://bitnovosti.com/2019/01/14/bag-v-smart-kontrakte-stoil-kompanii-7-mln-dollarov/

#Legolas #LGO #баг #Новости #ошибка_смарт_контракта #Разработчикам #смарт_контракт
#биткойн #биткоин #bitcoin #криптовалюта #блокчейн

Биржа Poloniex отменила часть сделок пользователей

Площадка удалила 12 минут из истории торгов, в том числе операции на покупку и продажу криптовалюты. Вывод средств временно приостановлен.

https://bitnovosti.com/2020/02/11/birzha-poloniex-otmenila-chast-sdelok-polzovatelej/

#Poloniex #баг #криптобиржи #Новости
#биткойн #биткоин #bitcoin #криптовалюта #блокчейн

Хакеры нашли возможность красть криптовалюту с биткойн-кошельков

Баг в приложениях для хранения цифровых активов позволяет преступникам подменять неподтвержденные транзакции своими и делать кошельки пользователей неисправными.

https://bitnovosti.com/2020/07/14/hakery-nashli-vozmozhnost-krast-kriptovalyutu-s-bitkojn-koshelkov/

#ZenGo #баг #Кошельки #Новости #уязвимость
#биткойн #биткоин #bitcoin #криптовалюта #блокчейн

В сети биткойна существует баг, который может привести к остановке сети

Уязвимость в сети криптовалюты приведет к тому, что пользователи не смогут отправлять транзакции, а майнеры — добавлять блоки. О наличии проблемы известно уже минимум 8 лет, а ее решение потребует проведения хардфорка.

https://bitnovosti.com/2020/08/10/v-seti-bitkojna-sushhestvuet-bag-kotoryj-mozhet-privesti-k-ostanovke-seti/

#баг #Новости #сеть
#биткойн #биткоин #bitcoin #криптовалюта #блокчейн