Потенциальная уязвимость Ethereum угрожает безопасности бирж криптовалют

Разработчик децентрализованных приложений в экосистеме Ethereum Level K в пятницу вечером сообщил об обнаружении уязвимости, которая может привести к потере средств биржами криптовалют. В настоящее время более подробная информация об уязвимости не разглашается, а сведения распространяются только среди тех, кто содержит инфраструктуры, которые она может затрагивать напрямую.

«Проблема распространяется и на другие системы, которые переводят средства пользователям, - пишет Level K. - Если вы считаете, что ваша система может содержать уязвимость, пожалуйста, свяжитесь с @trailofbits или @levelk_io».

Исследователь в области кибербезопасности Лоренц Брейденбах подтверждает, что Level K связались с несколькими участниками экосистемы, чтобы предупредить о наличии уязвимости.

Эту же информацию подтверждает крипто-разработчик Филип Дайан. «Я готов подтвердить, что это реальная уязвимость, из-за которой могут пострадать активы нескольких, но далеко не всех крупных бирж», - пишет он.

Биткоин-разработчик Мэтт Оделл предполагает, что речь, вероятно, идёт об уязвимости протокола Ethereum.

Мы дополним новость, когда получим более подробную информацию.

UPD: В ответ на запрос TTRCoin организация Trail of Bits, занимающаяся разработками в области кибербезопасности и принимающая непосредственное участие в решении проблемы, сообщила, что публично информация об уязвимости будет раскрыта не раньше, чем через одну неделю.

UPD2: «Мы раскроем информацию максимальному числу людей и организаций, которые, по нашему мнению, могут пострадать, в начале следующей недели. Сейчас мы только собираем контактную информацию и завершаем техническое расследование уязвимости», - пишет CEO Trail of Bits Дэн Гвидо.