Общинный звонок

В этой статье мы делимся техническими подробностями атаки «Колесо хомяка», обнаруженной командой CertiK Skyfall, и объясняем, как этот новый тип атаки использует ключевые уязвимости, чтобы вызвать полное отключение сети Sui.

Ранее команда CertiK обнаружила серию уязвимостей отказа в обслуживании в блокчейне Sui. Среди этих уязвимостей выделяется новая уязвимость с высоким уровнем воздействия. Эта уязвимость может привести к тому, что узлы сети Sui не смогут обрабатывать новые транзакции, а эффект будет эквивалентен полному отключению всей сети. Буквально в прошлый понедельник CertiK получила вознаграждение в размере 500 000 долларов США от SUI за обнаружение этой серьезной уязвимости в системе безопасности. CoinDesk, авторитетное СМИ в индустрии США, сообщило об этом событии, а затем основные СМИ также опубликовали соответствующие новости после своего отчета. Эта уязвимость в системе безопасности носит яркое название «Колесо хомяка»: ее уникальный метод атаки отличается от известных в настоящее время атак. Злоумышленнику нужно всего лишь отправить полезную нагрузку размером около 100 байт, чтобы вызвать бесконечный цикл в верификационном узле Sui, что делает его невосприимчивым. к новым сделкам. Кроме того, ущерб от атаки сохранялся после перезапуска сети...

Pi Network — это проект шифрования, основанный на мобильных устройствах, который позволяет пользователям участвовать в Майнинге с низкими затратами, но его модель вызывает споры. Несмотря на наличие десятков миллионов зарегистрированных пользователей, фактически активных пользователей лишь немного. Токен Pi скоро будет запущен на Основной сети, а объём поставок и потребности пользователей повлияют на его рыночную оценку, а лояльность сообщества может привести к начальным колебаниям цен. В целом долгосрочная ценность проекта остаётся под вопросом.

Circle вышел на Нью-Йоркскую фондовую биржу, став важной вехой в индустрии шифрования, доля рынка USDC достигла 25%. В первый день торгов акции подскочили на 168.48%, что свидетельствует о рыночном интересе. Это событие повысило осведомленность традиционного финансового сектора о стейблкоинах, и в будущем рынок стейблкоинов, скорее всего, будет расти.

Токены BRC-20 используют Протокол Ordinal Биткойна для создания взаимозаменяемых токенов, но сталкиваются с рисками обработки данных и централизации. Протокол Trac был разработан для обеспечения отслеживания токенов, их верификации и удобства торговли, что повысило масштабируемость и безопасность токенов BRC-20, принося инновации и удобство в экосистему Биткойна.