Как получить Ethereum из воздуха. В сети криптовалюты нашли уязвимость

Подробности уязвимости в сети Ethereum, которая была обнаружена 9 ноября, опубликовала компания Level K. Из-за этой неисправности клиенты множества криптовалютных бирж могли делать цифровые деньги «из воздуха».

Специалисты объяснили произошедшее, дело в атаке под названием вектор вредительства — когда Ethereum отправляется на определенный адрес, он может провести произвольные расчеты, а оплатить их должен инициатор финансовой операции. В сети третьей по капитализации криптовалюты работают токены Gas. Пользователи торговых площадок могут генерировать большое количество этих монет при получении эфира и пользоваться вектором вредительства, чтобы таким образом бесплатно получать криптовалюту. Чтобы предотвратить подобные действия платформа должна иметь специальную защиту.

Ранее Level K рассказала о баге, однако подробности были доступны только криптовалютным биржам. В тот момент это было необходимо из-за того, что не было информации — какие конкретно платформы имеют способы защиты от уязвимости. Разработчики сообщили, что от проблемы избавились все компании, которые получили уведомление.