Share this article
Исправлена уязвимость в языке контрактов Facebook для Криптовалюта Libra
«Уязвимость в компиляторе Move IR позволяет злоумышленникам внедрять исполняемый код в свои смарт-контракты», — рассказал CoinDesk генеральный директор OpenZeppelin Демиан Бренер.
Updated Sep 13, 2021, 11:25 a.m. Published Sep 10, 2019, 6:00 p.m.
Сделайте нас предпочтительным источником в Google
Уязвимость в открытом исходном коде Libra, которая позволяла злоумышленникам манипулировать смарт-контрактами, была обнаружена и исправлена сторонней аудиторской фирмой, специализирующейся на Криптовалюта.
В частности, разработчики, работающие в стартапе OpenZeppelin, обнаружили уязвимости в Move, языке сценариев.разработано Facebook для проекта Криптовалюта Libra с открытым исходным кодом, усилияпри поддержке крупных компанийвключая Facebook, Lyft, Uber и MasterCard. Если бы это было разрешено в исполняемом коде, уязвимости, раскрытые команде Libra, могли бы быть серьезными.
Продолжение Читайте Ниже
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
«Уязвимость в компиляторе Move IR позволяет злоумышленникам внедрять исполняемый код в свои смарт-контракты, замаскированный под встроенные комментарии», — рассказал CoinDesk генеральный директор OpenZeppelin Демиан Бренер.
Он продолжил:
«Хорошая новость в том, что ее нашли и исправили до того, как платформа была запущена. Проблемы, которые когда-то считались безобидными, могут стать более серьезными в условиях блокчейна, поскольку аудиторская возможность заменяет доверие».
Основанная в 2015 году, OpenZeppelin работает с ведущими Криптовалюта, блокчейн- и интернет-предприятиями, включая Coinbase, браузер Brave и Ethereum Foundation. Авторы Move работают в Calibra, дочерней компании Facebook, занимающейся разработкой кошельков, и предоставили язык некоммерческой организации Libra Association по лицензии Creative Commons.
Бренер сказал, что код был раскрыт Libra 6 августа, а команда Libra оценила и исправила ошибку в течение следующего месяца. По состоянию на 4 сентября патч был рассмотрен и подтвержден как исправленный OpenZeppelin.
Стейблкоин Libra будет иметь определенные программируемые функции, такие как возможность создания смарт-контрактов. Полные функции этих смарт-контрактов еще не раскрыты.
Бренер сообщил CoinDesk, что команда Libra очень внимательно отнеслась к результатам аудита.
Бренер сказал, что по мере того, как более крупные протоколы продолжают развиваться в размерах и сфере охвата, аудиты только растут в важности. Такие проекты, как Libra, с потенциалом для международной аудитории, требуют дополнительной проверки, сказал он.
«Мы видим, насколько огромны и сложны эти системы. Libra — первая из многих, которые появятся… и эти системы будут запущены, и они будут управлять миллионами долларов миллиардов людей. Важно знать, что это за сложные системы… люди [должны] осознавать их потенциал».
Ранее в прошлом месяце Open Zeppelin завершил аудит Compound, децентрализованного Финансы протокола, который раскрыл возможность брать небольшие беспроцентные займы. Ранее сегодня он получил инвестиции от Coinbase.
Демиан Бренер, основатель OpenZepplin, из архивов CoinDesk
More For You
KuCoin captured a record share of centralised exchange volume in 2025, with more than $1.25tn traded as its volumes grew faster than the wider crypto market.
What to know:
- KuCoin recorded over $1.25 trillion in total trading volume in 2025, equivalent to an average of roughly $114 billion per month, marking its strongest year on record.
- This performance translated into an all-time high share of centralised exchange volume, as KuCoin’s activity expanded faster than aggregate CEX volumes, which slowed during periods of lower market volatility.
- Spot and derivatives volumes were evenly split, each exceeding $500 billion for the year, signalling broad-based usage rather than reliance on a single product line.
- Altcoins accounted for the majority of trading activity, reinforcing KuCoin’s role as a primary liquidity venue beyond BTC and ETH at a time when majors saw more muted turnover.
- Even as overall crypto volumes softened mid-year, KuCoin maintained elevated baseline activity, indicating structurally higher user engagement rather than short-lived volume spikes.
More For You
Торговля волатильностью биткоина и эфира становится проще с новыми контрактами Polymarket
Polymarket запустила новые рынки прогнозов, связанные с 30-дневными индексами подразумеваемой волатильности биткоина и эфира от Volmex.
What to know:
- Polymarket запустила новые рынки прогнозов, связанные с индексами подразумеваемой 30-дневной волатильности биткоина и эфира от Volmex, позволяя пользователям делать ставки на уровень волатильности в 2026 году.
- Контракты выплачиваются в случае, если индексы волатильности достигнут или превысят установленный уровень к 31 декабря 2026 года, позволяя трейдерам делать ставки на интенсивность ценовых колебаний, а не на направление рынка.
- Ранние торги указывают примерно на одну из трёх вероятностей того, что волатильность биткоина и эфириума почти удвоится по сравнению с текущими уровнями.
Главное
