Джерело: CryptoNewsNet Оригінальна назва: Мережа Cardano порушена атакою “отруйної” транзакції Оригінальне посилання: https://cryptonews.net/news/security/32027172/

Розкол мережі Cardano викликаний неправильною транзакцією

Ціна Cardano (ADA) знизилася в п'ятницю після несподіваного розподілу ланцюга в блокчейні, викликаного неправильною транзакцією делегування, яка виявила вразливість програмного забезпечення. Інцидент вплинув на користувачів Cardano і спонукав до публічного вибачення від особи, відповідальної за це.

Intersect, організація управління екосистеми Cardano, повідомила, що розбіжність почалася, коли неправильно сформований транзакцій пройшов валідацію на новіших версіях вузлів, тоді як вузли, що працюють на старшому програмному забезпеченні, відхилили його.

“Це використало уразливість у базовій бібліотеці програмного забезпечення, яка не була зафіксована кодом валідації,” заявила компанія Intersect. “Виконання цієї транзакції призвело до розбіжності в блокчейні, фактично розділивши мережу на дві окремі ланцюги: один, що містить 'отруєну' транзакцію, та 'здоровий' ланцюг без неї.”

Співзасновник Cardano Чарльз Хоскінсон спочатку охарактеризував інцидент як “умисний напад від незадоволеного оператора стейк-пулу”, який “активно шукав способи завдати шкоди бренду та репутації розробника Cardano Input/Output Global.” За словами Хоскінсона, всі користувачі Cardano постраждали. Ціна ADA, в свою чергу, знизилася більш ніж на 6%.

Однак через кілька годин після інциденту користувач X, який представився як Гомер Дж., взяв на себе відповідальність за подання транзакції. “Вибачте, фанати Cardano, це я поставив під загрозу мережу своїми необережними діями вчора ввечері,” - написав він. Гомер описав спробу як особистий виклик відтворити “погану транзакцію” за допомогою інструкцій, згенерованих ШІ, блокуючи трафік на своєму сервері.

“Я відчував себе жахливо, як тільки зрозумів масштаби того, що я спричинив,” додав Гомер. “Мені шкода, я справді шкодую. Я не мав злих намірів.” Гомер уточнив, що вони не продавали і не коротили ADA, не координували свої дії з кимось іншим і не діяли заради фінансової вигоди.

Згідно з доповіддю про інцидент, оператори створювали блоки на різних гілках, поки не було впроваджено виправлене програмне забезпечення вузлів. Розробники та постачальники послуг координували надзвичайну реакцію, закликаючи операторів оновити та знову приєднатися до основної ланцюга. Гаманець, відповідальний за деформовану транзакцію, був ідентифікований, хоча Хоскінсон зазначив, що на вирішення ситуації знадобиться кілька тижнів.

Intersect зазначив, що “судово-медичний аналіз вказує на зв'язки з учасником епохи Інцентативного тестового мережі” і заявив, що відповідні органи, включаючи Федеральне бюро розслідувань, залучаються для розслідування.

За даними Intersect, жодні кошти користувачів не були втрачені, і більшість роздрібних гаманців залишилися неушкодженими, оскільки вони виконували компонентні вузли, які безпечно обробляли неправильно сформовану транзакцію. Хоча Хоскінсон стверджував, що мережа “не зупинилася”, користувачі стикалися з проблемами до їх вирішення. Intersect підтвердив, що “виробництво блоків тривало на обох ланцюгах протягом інциденту, і принаймні деякі ідентичні транзакції з'явилися на обох ланцюгах.” Проте біржі та сторонні постачальники переважно призупинили депозити та зняття коштів як запобіжний захід для забезпечення цілісності книги.