Найдена уязвимость в некоторых смарт-контрактах NEP-5
Команда блокчейн-платформы NEO подтвердила выводы компании Red4Sec, которая обнаружила уязвимость в коде некоторых смарт-контрактов, на основе которых работают токены стандарта NEP-5.
В официальном заявлении указано, что уязвимость проявляется в коде смарт-контрактов некоторых децентрализованных приложений (dApps), однако на сам блокчейн NEO она не оказывает прямого влияния.
Однако подтверждено, что несколько токенов стандарта NEP-5 действительно подвержены этой уязвимости. При изменении параметра totalSupply внутри контракта злоумышленник может либо сжечь определенное число токенов, либо искусственно увеличить их отображаемое количество.
Команда NEO подчеркнула, что параметр totalSupply отвечает только за отображаемое число токенов, находящихся в обращении, и не влияет на реальное предложение.
Таким образом, данная уязвимость представляет ограниченный риск, а стоимость проведения атаки с её использованием высока. Несмотря на то, что некоторые проекты до сих пор не устранили уязвимость в своих контрактах, их пользователи не оказываются под угрозой. Названия тех проектов, которые находятся в потенциальной зоне риска, команда NEO не раскрывает.
Одним из указанных токенов является Trinity Token (TNC). В марте 2018 года разработчики Trinity Protocol объявили о запуске кросс-чейн-конвертера, который позволит TNC существовать одновременно в блокчейне NEO и Ethereum.
Подписывайтесь на новости ForkLog в Telegram: ForkLog Live - вся лента новостей; ForkLog - самые важные новости и опросы.