Угроза безопасности в клиенте NEO
Квалифицированные эксперты по кибербезопасности китайского технологического гиганта Tencent обнаружили серьёзную уязвимость в клиентском программном обеспечении NEO, открывающую путь хакерам к удалённому воровству токенов из кошельков пользователей.
На основании этого Tencent рекомендует держателям нодов сразу обновить конфигурацию до последней версии ПО и вручную сменить адрес кошелька. Кроме того, специалисты советуют не использовать вызовы удалённых процедур и при необходимости изменить порт, через который осуществляется RPC-функциональность.
- Обновить конфигурацию до последней версии;
- Сменить адрес кошелька вручную;
- Избегать вызовов удалённых процедур;
- При необходимости сменить порт RPC.
Главный разработчик протокола NEO - Эрик Чжан - подчеркнул, что заявленная уязвимость не затрагивает обычных пользователей, поскольку они не используют специализированные функции. По его словам, риск удалённого краже токенов для среднего пользователя отсутствует.
В мае этого года в коде смарт-контрактов NEO была выявлена ещё одна уязвимость с ограниченным риском, коснувшая несколько токенов стандарта NEP-5. Изменяя параметр totalSupply внутри контракта, злоумышленник мог сжечь определённое число токенов или увеличить их видимое количество.
Подписывайтесь на обновления в Telegram канале ForkLog Live, где публикуется свежая лента новостей, важные события и опросы.