Cardano Hydra 2.4.1 исправляет уязвимость кражи средств

Протокол масштабируемости Cardano Hydra выпустил версию 2.4.1, исправляющую уязвимость кражи средств. Эта версия представляет собой патч безопасности, восстановивший процесс проверки транзакций на этапе подтверждения снимка. Команда разработчиков Hydra сообщила, что пользователи версии 2.4.0 могут сразу перейти на 2.4.1, а пользователи версии 2.3.0 и ниже должны завершить работу с текущими головами Hydra и пройти процедуру разветвления перед переходом. Уязвимость 'GHSA-cg83-6w6r-6hx3' возникла из-за пропуска некоторых проверок при предположении, что существующий оптимизированный путь является проверенной транзакцией. Если поступала непроверенная транзакция, злоумышленник мог включить в снимок транзакцию с неверной подписью или неработающим скриптом. Команда разработчиков Hydra объяснила, что структура позволяла подтверждение снимка, содержащего недействительные транзакции. Версия 2.4.1 исправила проблему, повторно применив проверку подписей транзакций и скриптов Plutus. Цена ADA на 12 сентября составила 0.2092 доллара, а согласно CoinGecko, за 24 часа рост составил 3.40%, а за 7 дней снижение - 2.40%. Операторы Hydra должны проверить текущую используемую версию и пройти процедуру перехода.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.