Источник Правда.Ру

В Университетском колледже Лондона нашли уязвимости смарт-контрактов Ethereum

Сотрудники Университетского колледжа Лондона провели стресс-тестирование смарт-контрактов  Ethereum и обнаружили ряд уязвимостей. Проблемы выявлялись в рамках "полевого" исследования.

Сначала учёные скачали блокчейн Ethereum на новое устройство и один за другим стали запускать разнообразные сценарии, пытаясь добиться нежелательных последствий. Каждый раз, при обнаружении очередной проблемы, исследователи помечали смарт-контракт. 

Таким образом специалистам удалось просмотреть около миллиона смарт-контрактов и 34 200 из них содержались критические уязвимости. Они проверили свои предположения на 3000 смарт-контрактах, и в 89% случаев вызвали те самые нежелательные последствия (их намеренно не называют, чтобы не подвергнуть все контракты неоправданному риску). 

Эксперты считают, что чем раньше станет возможным обнаружение уязвимости, тем быстрее могут быть предотвращены возможные негативные последствия. 

Для примера, в конце 2017 года пользователь под псевдонимом DevOps19 нашел уязвимость в коде библиотеки Ethereum-кошелька Parity и случайно заблокировал 150 миллионов долларов. 

"Мы работаем с приложениями, у которых есть две очень неприятных особенности: они используются для управления вашими деньгами и их нельзя исправить", - пояснили исследователи. 

Создатели уязвимых смарт-контрактов пока не идентифицированы, поэтому все такие контракты считаются относительно безопасными до  момента публичного заявления их владельцев и придания гласности типа ошибки.

Встройте Новости криптовалют от Правды.Ру в свой информационный поток, если хотите получать оперативные комментарии и новости:

Подпишитесь на наш канал в Яндекс.Дзен

Добавьте Новости криптовалют от Правды.Ру в свои источники в Яндекс.Новости или News.Google

Также будем рады вам в наших сообществах в ВКонтакте, Фейсбуке, Одноклассниках, Google+...

 
Комментарии
Макаревич дополнил свое заявление про "80% идиотов"
В НАТО отвергли претензии России к объектам ПРО в Польше и Румынии
Послание Путина: народ, прорыв, "чистки" и ракеты
Наказание за появление в общественных местах в нетрезвом виде ужесточат
В НАТО отвергли претензии России к объектам ПРО в Польше и Румынии
В Росрыболовстве обвинили Украину в неконтролируемом сбросе воды в Черное море
Нетаньяху внезапно отменил визит в Москву
Вышедший из колонии Квачков собрался получить докторскую степень
Послание Путина: народ, прорыв, "чистки" и ракеты
Вышедший из колонии Квачков собрался получить докторскую степень
Вышедший из колонии Квачков собрался получить докторскую степень
The News Lens: страны мира выстраиваются в очередь за российским оружием
Премьер Хорватии составил для Украины сценарий "освобождения" Донбасса
Макаревич заявил об идиотизме 80 процентов населения
Украина решила идти в НАТО "в ненужное время и в ненужном месте"
Макаревич заявил об идиотизме 80 процентов населения
Макаревич заявил об идиотизме 80 процентов населения
В соцсетях обсуждают срыв показа фильма "Т-34" в США
Родители устроили самосуд агрессивному сыну-школьнику
Коалиция в ООН из 50 стран поддержит Венесуэлу
США хотят сделать Польшу своим газовым центром