Cardano Hydra 2.4.1 виправляє вразливість для крадіжки коштів

Протокол масштабування Cardano Hydra випустив версію 2.4.1, яка виправляє вразливість для крадіжки коштів. Ця версія є безпековим патчем, що відновлює процедуру перевірки транзакцій під час процесу підтвердження знімків. Команда розробників Hydra повідомила, що користувачі версії 2.4.0 можуть безпосередньо перейти на 2.4.1, тоді як користувачі версій 2.3.0 і нижче повинні завершити роботу з існуючими головами Hydra та завершити процедуру розгалуження перед переходом. Вразливість 'GHSA-cg83-6w6r-6hx3' виникла через пропуск деяких перевірок за умови, що існуючий оптимізований шлях є перевіреною транзакцією. Якщо надходила неперевірена транзакція, зловмисний учасник міг вставити транзакцію з неправильним підписом або невдалим скриптом у знімок. Команда розробників Hydra пояснила, що структура дозволяла підтвердження знімка, що містить недійсні транзакції. Версія 2.4.1 виправила цю проблему, повторно застосувавши перевірку підписів транзакцій та скриптів Plutus. Ціна ADA становила 0.2092 долара 12 вересня, а за даними CoinGecko, зафіксовано зростання на 3.40% за 24 години та зниження на 2.40% за 7 днів. Оператори Hydra повинні перевірити використовувану версію перед переходом.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.