审计公司Zllic爆料SUI曾秘密修复十亿美元漏洞 可让黑客闪电贷攻击
今年5月上旬刚上线主网的新兴公链SUI,其代币在当时上架各大交易所时,开盘一度冲破$2,涨幅达2000%,交出不错的成绩单。但就在昨(16)日,SUI却爆出在3月时曾秘密修复区块链底层漏洞,并未对外公开。
Sui的安全漏洞,可能造成十亿美元的威胁
据安全审计公司Zellic官方爆料,SUI曾在今年3月份在未公示的情况下秘密修复了一个安全漏洞:“一个十亿美元量级的BUG:这个漏洞打破了Move编程语言的核心安全属性,并会破坏许多智能合约,例如闪电贷款(flash loans)。”
安全漏洞发生原因?
Zellic在文章中,也详细介绍了此漏洞的产生原因:SUI基于Move编程语言的移动验证器(move verifier)本身没有漏洞,但该验证器的编写方式允许攻击者对验证者隐藏部分代码,因此黑客可在不被发现的情况下运行违反网络安全原则的代码。
Zellic举例,黑客最可能采用的手法便是「闪电贷攻击」。常规来讲,贷款协议通常会向借款人发送无法删除的资产以证明债务关系,而该漏洞可以导致借款人有权限删除该资产,这样就无需偿还所借入的资金。
此外,Zellic还表示该漏洞对许多基于Move语言的区块链都可造成影响,并透露,同样使用Move语言的公链Aptos也曾在4月10日通过补丁修复了该漏洞。
另一家安全公司Neodyme的共同创办人Jasper也认为,倘若该漏洞未被修复,将造成重大经济损失:攻击者可以绕过多重安全防御系统,造成潜在的重大经济损失。
对于该消息,SUI的开发商Mysten Labs并没有过多回应,但已就此事向Cointelegraph致函,确认官方已修复该漏洞。
(责任编辑:商业)
-
记得张小龙好像说过,好的游戏应该是玩完即走的。...[详细]
-
房屋检测概念31日主力净流出2.42亿元,苏交科、深城交居前
”朱建说,很多东西工业化之后,制作过程都被压缩了,作物的时间也越来越短。...[详细]
-
该报告预测,未来三年,中国视频付费用户的年复合增长率将超过40%,而电影票房的年复合增长率只有5%至10%。...[详细]
-
Netmarble公司补充称,它将会在4月11日到20日进行累计投标询价,然后确定上市价格...[详细]
-
Jump Crypto 会重新成为 Solana 的做市商吗?
但在一个多月前,不少用户发现:友友用车强制收取1000元押金,否则无法用车。...[详细]
-
拥有电视、报纸以及足球解说员背景的董路,被称具有“足球相声解说”风格,非常适合互联网传播,董路也借此积累了高达800万的微博粉丝。...[详细]
-
我知道不少人欣赏这类公司,但为什么不推荐你去这样的公司呢? 因为这类公司有可能被一份文件打败,也有很大可能性兼并或重组,而在这个过程中,公司创始人和VP们始终是有机会解套的,比如优步中国归了滴滴...[详细]
-
有句话叫:出来混,迟早要还的。...[详细]
-
3、在生产经营中违反法律、法规。...[详细]
-
这家由华人小伙谢家华创办的网站,2007年销售额超过8亿美元,占美国鞋类网络市场30亿美元的四分之一。...[详细]