Partager cet article

Nakahanap ang Blockchain Security Firm CertiK ng Infinite Loop Bug sa Sui Network

Ang bug ay natagpuan bago ang Sui mainnet ay live at ang foundation ay nagbigay ng $500,000 na parangal para sa Discovery.

Par Anna Baydakova|Édité par Aoyon Ashraf

Mise à jour 19 juin 2023, 5:03 p.m. Publié 19 juin 2023, 5:03 p.m. Traduit par IA

Ang Sui Foundation ay nagbigay ng $500,000 sa smart-contract audit firm na CertiK para sa pagtuklas ng potensyal na vector ng pag-atake sa Sui network.

Ang kahinaan ay isang walang katapusang loop bug sa Sui code, na maaaring ma-trigger ng isang malisyosong smart contract at maging sanhi ng mga node ng blockchain na pumunta sa isang walang katapusang bilog, na mahalagang paralisado ang network.

La Suite Ci-Dessous

Ne manquez pas une autre histoire.Abonnez vous à la newsletter The Protocol aujourd. Voir Toutes les Newsletters

En vous inscrivant, vous recevrez des emails sur les produits CoinDesk et vous acceptez nos conditions d'utilisation et politique de confidentialité.

"Naiiba sa mga tradisyunal na pag-atake na nagsasara ng mga kadena sa pamamagitan ng pag-crash ng mga node, ang HamsterWheel attack ay nagkukulong sa lahat ng mga node sa isang estado ng walang tigil na operasyon nang hindi nagpoproseso ng mga bagong transaksyon, na parang tumatakbo ang mga ito sa isang Hamster wheel. Ang diskarteng ito ay maaaring makapilayan ang buong network, na epektibong nagiging sanhi ng mga ito na hindi gumana," sabi ni CertiK sa isang press release noong Lunes.

Ayon sa Sui Foundation, sa sandaling matukoy ang bug, isang pangkat ng mga developer ang nag-install ng "dalawang pangunahing hakbang na makakabawas sa potensyal na epekto ng isang katulad na isyu sa hinaharap." Kinumpirma ng CertiK na ang mga pag-aayos para sa bug ay nailunsad na at nangakong mag-publish ng isang buong teknikal na ulat sa ibang pagkakataon.

"Lubos kaming nalulugod na ang programa ay nagresulta sa paghahanap at pag-aayos ng bug na ito bago naging live ang Sui ," sinabi ni Darius Goore, pinuno ng mga komunikasyon sa Sui Foundation, sa CoinDesk.

“Dahil sa programa ng bug bounty, ngunit isa ring matatag na programa sa pag-audit ng third-party, at masusing panloob na pagsubok, ang unang anim na linggo ng Sui mainnet ay kapansin-pansing naging maayos mula sa pananaw ng pagpapatakbo at seguridad," dagdag niya.

"Ang Discovery ng HamsterWheel attack ay nagpapakita ng umuusbong na pagiging sopistikado ng mga banta sa mga network ng blockchain," sabi ni Kang Li, punong opisyal ng seguridad sa CertiK, sa isang nakasulat na pahayag.

Sui CertiK Bug

Anna Baydakova

Nagsusulat si Anna tungkol sa mga proyekto at regulasyon ng blockchain na may espesyal na pagtuon sa Silangang Europa at Russia. Lalo siyang nasasabik tungkol sa mga kuwento tungkol sa Privacy, cybercrime, mga patakaran sa sanction at censorship resistance ng mga desentralisadong teknolohiya.
Nagtapos siya sa Saint Petersburg State University at sa Higher School of Economics sa Russia at nakuha ang kanyang Master's degree sa Columbia Journalism School sa New York City.
Sumali siya sa CoinDesk pagkatapos ng mga taon ng pagsulat para sa iba't ibang Russian media, kabilang ang nangungunang political outlet Novaya Gazeta.
Si Anna ay nagmamay-ari ng BTC at isang NFT na may sentimental na halaga.