ИБ-исследователь Джей Фриман обнаружил уязвимость в Ethereum. Об этом было сообщено в официальном блоге проекта Optimism.
Optimism позволяет проводить транзакции Ethereum быстрее и дешевле – именно в этом проекте и была найдена уязвимость. Баг в системе позволял создавать Ethereum многократно, запуская исполнительный код SELFDESTRUCT для пополнения баланса.
Это могло бы сделать киберпреступника, использующего уязвимость, самым богатым человеком в мире.
За свою находку Фриман получил крупнейшее вознаграждение в $2 млн. По данным команды Optimism, баг не эксплуатировался ранее. На данный момент уязвимость устранена.
Ранее «Газета.Ru» рассказывала о том, стоит ли вкладываться в криптовалюты в 2022 году.