CertiK 發現Sui 網絡中的嚴重錯誤,避免了潛在的災難
Sui基金會對“倉鼠輪”攻擊受挫表示感謝
創新的審計公司CertiK 最近揭露了潛伏在Sui 網絡中的一個潛在的災難性漏洞,防止了潛在的災難。認識到這一發現的重要性,Sui 基金會向CertiK 提供了500,000 美元的巨額獎勵。
深入研究技術細節,發現的缺陷是一個“無限循環錯誤”,這是一種惡意代碼,可以使區塊鏈的節點進入無限循環,從而有效地凍結網絡。這種代碼被稱為“HamsterWheel”攻擊,能夠使節點陷入永久活動,使它們無法處理新交易。
HamsterWheel 漏洞的與眾不同之處在於,它的目標不僅是讓節點崩盤和網絡癱瘓,而且還通過誘捕節點使其處於不斷運行的狀態,從而使它們完全癱瘓,從而使其失效。
在標記漏洞後,Sui 基金會迅速做出反應,動員了一組開發人員來應對這一威脅。 CertiK 證實,兩項關鍵對策得到迅速實施並成功實施。此外,CertiK 承諾提供一份全面的技術報告,概述漏洞和所採用的保護措施。
Sui 基金會的首席傳播者Darius Goore 對CoinDesk 表示寬慰,強調在Sui 網絡啟動之前及時檢測和解決漏洞是有效的漏洞賞金計劃、勤奮的第三方的結果審計和嚴格的內部測試。
CertiK 的首席安全官Kang Li 強調,HamsterWheel 漏洞的曝光清楚地提醒人們區塊鍊網絡面臨的威脅不斷變化的複雜性和復雜性。
Sui 基金會對CertiK 表示感謝,因為它不僅發現了一個潛在的災難性漏洞,而且在任何妥協可能降臨到Sui 網絡之前有效地糾正了它。
令牌郵| [email protected]
資訊來源:由0x資訊編譯自TOKENPOST。版權歸作者所有,未經許可,不得轉載