💻 Белые хакеры нашли в Aptos дыру размером с целую экосистему
Исследователи из компании по безопасности Hexens раскрыли критическую уязвимость в виртуальной машине Move, движке, который исполняет смарт-контракты сети Aptos. Из-за устаревшего кэша типов один ресурс в хранилище можно было подменить другим и добраться до чужих данных: опустошать хранилища, красть права доступа и подделывать межсетевые сообщения.
Уязвимость нашли ещё в конце февраля и сразу сообщили команде Aptos по закрытым каналам. Заплатку выкатили за несколько дней, публичная правка появилась 27 февраля, ни один пользователь не потерял средства. Разбор опубликовали только сейчас.
Что показали в лаборатории
• Атака срабатывала примерно в девяти случаях из десяти в условиях, близких к боевой сети
• Всё оборудование обошлось примерно в $3000, доступа изнутри не требовалось
• Прямой риск для протоколов Aptos оценили в несколько миллиардов, а с учётом мостов, межсетевых сообщений и бирж первичная угроза дошла до $70 млрд
Дыра была не в отдельном приложении, а на уровне самого движка сети, а значит угрожала всему, что построено сверху. История закончилась хорошо благодаря честному раскрытию, но она показывает цену одной ошибки в фундаменте: дешёвый стенд против десятков миллиардов.
#Безопасность #Aptos
📈 ByBit: Бонус до $30,000 — мой выбор для трейдинга!
📲 Мои каналы: Youtube • X • LinkedIn
💵 Разработчики TRON реализовали поддержку постквантовых цифровых подписей в тестовой сети Nile. Первым активированным алгоритмом стал FN-DSA-512, релиз также добавил поддержку ML-DSA-44. Обновление позиционируют как защиту от потенциальных будущих атак на криптографию ECDSA. Сроки внедрения функции в мейннете основатель TRON Джастин Сан не назвал.
Там в хомяка начали играть или что? Кто его пампит 😎
Кто-то гоняет нормальные объемы, но, везде тишина и никому не интересно.
🪐Hash Hedge
👤Получить промокод
🫀🫀🫀🫀🫀🫀🫀🫀
💤Закрытый клуб
🩵Бонус до 30.000$ - Bybit
💙Crypto blog 💜YouTube
GM!
- BTC ≈$62 700 (+0.40%)
- ETH ≈$1 760 (+0.56%)
- SOL ≈$81 (-3.09%)
- Капитализация рынка ≈$2.2T (+0.13%)
- Индекс страха и жадности: 26 (страх)
- Индекс альтсезона: 53
Детальнее в инфографике.
Больше проектов и активностей по дропам в нашем канале @incrypted_airdrops
Airdrops | News | Incrypted+
🧢 Распределение по номерам
Спустя 15 минут после выхода улучшений, пока все были в шоке от цены на них, Паша забрал:
🗽 Liberty Figure #1
🗽 Liberty Figure #2
Roxman не остался в стороне и успел выхватить 🗽 Liberty Figure #3.
Ну что, оправдались ожидания?
@Notyou
💥 Основатель Barstool Sports Дэйв Портной заявил, что намерен держать биткоин до нуля, после того как купил его близко к отметке $100,000.
Портной прокомментировал свои неудачные попытки тайминговать рынок и теперь готов выдержать все падения.
@PROBLOCKCHAIN SQUAD
🌕 Moonbeam анонсировала переход с Polkadot на Base и представила фреймворк для AI-агентов.
Компания не уточнила сроки запуска платформы для AI-агентов, но призвала держателей GLMR перевести свои токены с парачейна Polkadot на Base до 31 июля.
@PROBLOCKCHAIN SQUAD
🥇 Публичные компании с начала года купили 166 984 BTC — более чем вдвое больше объема майнинга
С начала года публичные компании в совокупности приобрели 166 984 BTC, тогда как майнеры добыли 81 153 BTC, следует из данных BitcoinTreasuries NET
В среднем в этом году такие компании покупали около 912 BTC в день, а общий объем покупок более чем в 2 раза превысил объем добычи
Нам уже не стрёмно, давайте! 😁
🖥 Виталик Бутерин представил долгосрочную дорожную карту третьего крупного этапа развития Ethereum — Lean Ethereum.
Обновления планируется внедрять постепенно, на протяжении ближайших трех-четырех лет.
Среди ключевых направлений — рекурсивные STARK в качестве встроенного механизма верификации и переход от уязвимой перед квантовыми компьютерами криптографии к постквантовым альтернативам.
Отдельное место занимает новый подход к «масштабируемому состоянию»: он должен позволить сети достичь объема в 100 ТБ к 2030 году и сократить издержки на транзакции с отдельными токенами более чем в 10 раз.
Рассматривается и внедрение виртуальных машин на основе RISC-V или leanISA — они нужны для реализации программируемой приватности.
Как отметил Бутерин, приблизить эти изменения должно предстоящее обновление Glasterdam, которое существенно повысит лимит газа Ethereum.
#Lean #Ethereum