أعلنت شركة أمان blockchain TON TonBit أنها تجنبت ثغرة كبيرة في الآلة الافتراضية TON.
أدى بلوكشين TON (TON) إلى تجنب انهيار كامل بعد اكتشاف خطأ كبير. في يوم الاثنين، 21 يوليو، أعلنت TonBit أنها حددت ثغرة حرجة في الآلة الافتراضية TON. وفقًا لـ TonBit، كان يمكن أن تؤدي الثغرة إلى هجمات حجب الخدمة عبر الشبكة، مما يؤدي إلى انهيار بنيتها التحتية.
تضمن الخطأ في تعليمات INMSGPARAM لـ TVM تحويلاً لمؤشر فارغ كان يمكن استخدامه لحقن معلمات رسائل زائفة. كان يمكن للمهاجمين استغلال هذا السلوك لتعطيل الآلة الافتراضية أثناء التشغيل.
في حالة حدوث مثل هذا الاستغلال، ستتوقف الشبكة عن تنفيذ العقود الذكية وت disrupt التطبيقات اللامركزية (dApps) التي تعمل على TON. سيؤثر هذا بشكل كبير على النظام البيئي الكبير للميكرو تطبيقات على تيليجرام، والذي يعتمد العديد منها على TON من أجل بنيتها التحتية.
اكتشفت تون بِت الثغرة قبل طرح النسخة العالمية 11. وهذا أتاح للمحافظين دمج الإصلاح بهدوء قبل نشر الشبكة الرئيسية للتحديث.
TonBit يصلح ثالث خطأ حرج على البلوكشين
نتيجة لجهودها، حصلت TonBit على مكافأة عن الثغرات من فريق تطوير TON Core. وكانت هذه المرة الثالثة التي تحصل فيها الشركة الأمنية على مكافأة مماثلة، مع اعتراف رسمي من فريق TON. في كلتا الحالتين، قدم الفريق تصحيحات قبل أن يكون المهاجمون السيئون على علم بالثغرات.
“إن ضمان أمان وقوة نظام TON البيئي يظل أولوية قصوى بالنسبة لنا”، قال بول لي، المؤسس المشارك لـ TonBit. “من خلال استكشاف أعمق طبقات الآلة الافتراضية TVM و العمل جنبًا إلى جنب مع فريق TON Core، نحن لا نحمي المستخدمين اليوم فحسب، بل نبني أيضًا الأساس اللازم من الثقة لتطبيقات الغد اللامركزية.”
تملكها BitsLab، TonBit هي شركة أمان تركز على نظام TON البيئي. الشركة هي مزود رئيسي لضمان الأمان للشبكة، وتتخصص في تدقيق شامل لمشاريع تعتمد على TON.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تجنب بلوكتشين TON الانهيار بشكل ضيق: هل الـ TVM عرضة للخطر؟
أعلنت شركة أمان blockchain TON TonBit أنها تجنبت ثغرة كبيرة في الآلة الافتراضية TON.
أدى بلوكشين TON (TON) إلى تجنب انهيار كامل بعد اكتشاف خطأ كبير. في يوم الاثنين، 21 يوليو، أعلنت TonBit أنها حددت ثغرة حرجة في الآلة الافتراضية TON. وفقًا لـ TonBit، كان يمكن أن تؤدي الثغرة إلى هجمات حجب الخدمة عبر الشبكة، مما يؤدي إلى انهيار بنيتها التحتية.
تضمن الخطأ في تعليمات INMSGPARAM لـ TVM تحويلاً لمؤشر فارغ كان يمكن استخدامه لحقن معلمات رسائل زائفة. كان يمكن للمهاجمين استغلال هذا السلوك لتعطيل الآلة الافتراضية أثناء التشغيل.
في حالة حدوث مثل هذا الاستغلال، ستتوقف الشبكة عن تنفيذ العقود الذكية وت disrupt التطبيقات اللامركزية (dApps) التي تعمل على TON. سيؤثر هذا بشكل كبير على النظام البيئي الكبير للميكرو تطبيقات على تيليجرام، والذي يعتمد العديد منها على TON من أجل بنيتها التحتية.
اكتشفت تون بِت الثغرة قبل طرح النسخة العالمية 11. وهذا أتاح للمحافظين دمج الإصلاح بهدوء قبل نشر الشبكة الرئيسية للتحديث.
TonBit يصلح ثالث خطأ حرج على البلوكشين
نتيجة لجهودها، حصلت TonBit على مكافأة عن الثغرات من فريق تطوير TON Core. وكانت هذه المرة الثالثة التي تحصل فيها الشركة الأمنية على مكافأة مماثلة، مع اعتراف رسمي من فريق TON. في كلتا الحالتين، قدم الفريق تصحيحات قبل أن يكون المهاجمون السيئون على علم بالثغرات.
تملكها BitsLab، TonBit هي شركة أمان تركز على نظام TON البيئي. الشركة هي مزود رئيسي لضمان الأمان للشبكة، وتتخصص في تدقيق شامل لمشاريع تعتمد على TON.