Согласно отчету организации Intersect об инциденте, раздвоение основной сети Cardano произошло 21 ноября, спустя день после того, как в тестовой сети Cardano возникли аналогичные проблемы. Это говорит о том, что эксплойт мог быть протестирован заранее перед его реализацией в основной сети, предположили специалисты Intersect.
Причиной инцидента названа некорректная транзакция делегирования, которая обошла проверку валидации на новых версиях узлов. В неправильно сформированной транзакции использовалась ошибка базовой программной библиотеки 2022 года. Аналитики Intersect утверждают, что для активации ошибки злоумышленник применил специальный инструментарий. Сеть не останавливала работу — производство блоков продолжалось в обеих цепочках на протяжении всего инцидента, и в обеих цепочках появилось несколько идентичных транзакций.
Инженерные команды Cardano Foundation, Input Output и Intersect совместно выпустили патч для решения проблемы. В течение нескольких часов операторам стейкинговых пулов (SPO) и другим пользователям узлов было рекомендовано обновить узлы, чтобы увеличить вес правильной цепочки и устранить недействительную.
Команда Intersect смогла выявить криптоадрес, ответственный за вредоносную транзакцию. Согласно предварительному расследованию, адрес принадлежит участнику эпохи Incentivized Testnet (ITN). В Intersect назвали случившееся кибератакой на блокчейн Cardano.
В инциденте сознался пользователь соцсети Х под псевдонимом Homer J. Он назвал свои действия личным вызовом разработчикам без преднамеренного причинения вреда или желания получить прибыль.
Однако основатель Cardano Чарльз Хоскинсон (Charles Hoskinson) назвал произошедшее целенаправленной атакой со стороны недовольного разработчика, испытывающего лично к Хоскинсону давнюю неприязнь. Бизнесмен утверждает, что инцидент был направлен против его персонального пула и может иметь далеко идущие последствия для сети — монета ADA уже упала на 1,47%, до $0,40. Основатель Cardano пригрозил человеку под ником Homer J судебным иском.
Недавно Хоскинсон назвал слабое звено блокчейна Cardano — это недостаточный маркетинг. В следующем году команда проекта планирует повышать узнаваемость бренда и проводить крупные мероприятия, пообещал предприниматель.
Источник: bits.media
Обсуждение: post