Блокчейн Juno на базі Cosmos переведено в автономний режим через очевидну атаку

Базований на Cosmos блокчейн Juno вийшов з мережі у вівторок в результаті ймовірної атаки на мережу.

На момент публікації мережа залишається в автономному режимі, але кошти користувачів не постраждали, і CORE команда розробників Juno каже виправлення знаходиться в роботі, згідно з ретвітом від офіційного менеджера проекту в Twitter.

CORE розробник Juno, який спілкувався з CoinDesk на умовах анонімності, сказав, що причиною збою мережі став зловмисний розумний контракт замаскований, щоб виглядати як проста програма «hello world».

Підозрюваний зловмисник надіслав рядок з понад 400 транзакцій до смарт-контракту протягом трьох днів у процесі очевидних проб і помилок – врешті-решт потрапивши на конкретну комбінацію транзакцій, яка призвела до збою мережі.

За словами розробника, який спілкувався з CoinDesk, зловмисник скористався уразливістю блокчейну, яку планувала Juno адресу за допомогою оновлення, запланованого на кілька годин після атаки. Розробник каже, що вразливість була оприлюднена, оскільки вона вплинула на всі блокчейни, які використовують CosmWasm платформа смарт-контрактів.

Це друга серйозна проблема, з якою Juno зіткнулася за останній місяць. У березні а суперечливе голосування уряду видалили токени з «кита», звинуваченого в маніпуляціях з еірдропом JUNO — безпрецедентний випадок, коли децентралізоване співтовариство прямо проголосувало за скорочення балансу токенів гаманця.

The Токен JUNO, ринкова капіталізація якого становить 1 мільярд доларів за даними CoinGecko, впала на 7% за останні 24 години.

Читайте також: Голосування за пропозицію Juno 16 є переломним моментом для управління блокчейном – на краще чи гірше

Наразі особа зловмисника невідома.

За словами Даніеля Хванга, керівника відділу протоколів у Stakefish, який керує валідатором для Juno, члени спільноти Juno намагаються з’ясувати, хто був би мотивований здійснити атаку без очевидної фінансової вигоди. За словами Хвана, власники токенів вказують пальцями на потенційних винуватців, починаючи від конкурентних блокчейнів і закінчуючи власниками сумок у програшному кінці голосування за управління минулого місяця.