Блокчейн, финтех, новая экономика, блэкджек

Сервис Pigeoncoin взломан. Размер ущерба - 235 млн PGN

Сервис Pigeoncoin взломан. Размер ущерба — 235 млн PGN

Новости

Недавно разработчики Биткоина обнаружили баг, позволявший создавать новые монеты. К счастью, его исправили до того, как кто-то смог воспользоваться этой уязвимостью. Но вот незадача: в кодах биткоин-форков этот баг остался. Он-то и позволил хакерам взломать сервис Pigeoncoin.

Баг в алгоритме Биткоина давал возможность создавать суперблок и наполнять его липовыми транзакциями. Это похоже на атаку 51%, только без необходимости контролировать большую часть хэшрейта. Баг устранили, добавив проверку транзакций на дублированные входы, но только в алгоритме Биткоина. Разработчики, в течение двух последних лет форкавшие код Биткоина, понятия не имели о существовании этого эксплойта. Но наконец ружье, висевшее на стене, выстрелило.

Козлом отпущения стала платформа Pigeoncoin, занимающая аж 1122 место в списке Сoinmarketcap. Разработчики сервиса подтвердили, что 26 сентября 2018 года хакер создал 235 миллионов токенов PGN. Это не самый громкий взлом в истории (всего на $15 тыс.), но показательный: злоумышленник смог напечатать четвертую часть находящихся в обращении монет. Это много!

Какие выводы можно сделать из этой истории? Их всего два. Во-первых, не стоит быть слишком доверчивым и обязательно перепроверять даже такие, казалось бы, верные штуки, как алгоритм Биткоина. Во-вторых, побыстрее исправить ошибку в коде платформ, если вы форкали Биткоин для создания своего сервиса.

Понравилась статья?

Подпишись на e-mail рассылку и будь всегда в курсе последних событий

Добавить комментарий

Your email address will not be published.

*

BTC
35438-0.92%
ETH
2217.171.24%
BCH
550.84-0.80%
XRP
0.761.18%
Ту зе МУН