Робота децентралізованої біржі 0x була перервана через виявлену уразливість
(https://forklog.com/wp-content/uploads/0x-500.jpg)
Розробники протоколу 0x були змушені на деякий час припинити роботу своєї децентралізованої біржі, пояснивши це виявленою вразливістю у версії 2.0. За заявою представників проекту, кошти користувачів знаходяться в повній безпеці, проте їм необхідно мігрувати на нову версію платформи.
Shut down of 0x Exchange v2.0 contract and migration to patched version - https://blog.0xproject.com/shut-down-of-0x-exchange-v2-0-contract-and-migration-to-patched-version-6185097a1f39
Як повідомив глава 0x Уїлл Уоррен, вразливість в смарт-контракті, яка б дозволяла атакуючому наповнювати певні ордери недійсними підписами, була виявлена «білими хакерами» з дослідницької компанії samczsun.
Як заявляється, розробники для закриття версії 2.0 платформи і всіх контрактів AssetProxy використовували контракт AssetProxyOwner, що дозволило їм запобігти експлуатацію вразливості.
«Наскільки нам відомо, уразливість ніхто не зміг використати, гроші користувачів в повній безпеці», - йдеться у повідомленні.
Ще через кілька годин розробники випустили патч і нові адреси контрактів.
Will Warren
@willwarren89
Replying to @willwarren89
2) The patched contract addresses may be found here: https://blog.0xproject.com/shut-down-of-0x-exchange-v2-0-contract-and-migration-to-patched-version-6185097a1f39 …
This was a nightmare scenario, I sincerely apologize. We are eternally grateful to samczsun for flagging the vulnerability, it took a great deal of moral character and should be widely acknowledged.
Уілл Уоррен також визнав, що дії розробників після того, як була виявлена уразливість, швидше за все викличуть нову дискусію щодо безпеки смарт-контрактів, вжитих заходів, децентралізації в цілому і питань управління. Ці дискусії, вважає він, будуть корисні як для 0x, так і для більш широкої спільноти Ethereum, так як «число користувачів зростає і ставки також збільшуються».
Перекладено з https://forklog.com/rabota-detsentralizovannoj-birzhi-0x-okazalas-prervana-iz-za-obnaruzhennoj-uyazvimosti/