Share this article
Исправлена уязвимость в языке контрактов Facebook для Криптовалюта Libra
«Уязвимость в компиляторе Move IR позволяет злоумышленникам внедрять исполняемый код в свои смарт-контракты», — рассказал CoinDesk генеральный директор OpenZeppelin Демиан Бренер.
Updated Sep 13, 2021, 11:25 a.m. Published Sep 10, 2019, 6:00 p.m.
Уязвимость в открытом исходном коде Libra, которая позволяла злоумышленникам манипулировать смарт-контрактами, была обнаружена и исправлена сторонней аудиторской фирмой, специализирующейся на Криптовалюта.
В частности, разработчики, работающие в стартапе OpenZeppelin, обнаружили уязвимости в Move, языке сценариев.разработано Facebook для проекта Криптовалюта Libra с открытым исходным кодом, усилияпри поддержке крупных компанийвключая Facebook, Lyft, Uber и MasterCard. Если бы это было разрешено в исполняемом коде, уязвимости, раскрытые команде Libra, могли бы быть серьезными.
Продолжение Читайте Ниже
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
«Уязвимость в компиляторе Move IR позволяет злоумышленникам внедрять исполняемый код в свои смарт-контракты, замаскированный под встроенные комментарии», — рассказал CoinDesk генеральный директор OpenZeppelin Демиан Бренер.
Он продолжил:
«Хорошая новость в том, что ее нашли и исправили до того, как платформа была запущена. Проблемы, которые когда-то считались безобидными, могут стать более серьезными в условиях блокчейна, поскольку аудиторская возможность заменяет доверие».
Основанная в 2015 году, OpenZeppelin работает с ведущими Криптовалюта, блокчейн- и интернет-предприятиями, включая Coinbase, браузер Brave и Ethereum Foundation. Авторы Move работают в Calibra, дочерней компании Facebook, занимающейся разработкой кошельков, и предоставили язык некоммерческой организации Libra Association по лицензии Creative Commons.
Бренер сказал, что код был раскрыт Libra 6 августа, а команда Libra оценила и исправила ошибку в течение следующего месяца. По состоянию на 4 сентября патч был рассмотрен и подтвержден как исправленный OpenZeppelin.
Стейблкоин Libra будет иметь определенные программируемые функции, такие как возможность создания смарт-контрактов. Полные функции этих смарт-контрактов еще не раскрыты.
Бренер сообщил CoinDesk, что команда Libra очень внимательно отнеслась к результатам аудита.
Бренер сказал, что по мере того, как более крупные протоколы продолжают развиваться в размерах и сфере охвата, аудиты только растут в важности. Такие проекты, как Libra, с потенциалом для международной аудитории, требуют дополнительной проверки, сказал он.
«Мы видим, насколько огромны и сложны эти системы. Libra — первая из многих, которые появятся… и эти системы будут запущены, и они будут управлять миллионами долларов миллиардов людей. Важно знать, что это за сложные системы… люди [должны] осознавать их потенциал».
Ранее в прошлом месяце Open Zeppelin завершил аудит Compound, децентрализованного Финансы протокола, который раскрыл возможность брать небольшие беспроцентные займы. Ранее сегодня он получил инвестиции от Coinbase.
Демиан Бренер, основатель OpenZepplin, из архивов CoinDesk
More For You
What to know:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
More For You
Coinbase прогнозирует восстановление криптовалютного рынка на фоне улучшения ликвидности и роста вероятности снижения ставок ФРС
Криптовалютная биржа также отметила так называемый пузырь ИИ, который продолжает активно расти, а также ослабление доллара США.
What to know:
- Coinbase Institutional прогнозирует возможное восстановление криптовалют в декабре, отмечая улучшение ликвидности и изменение макроэкономических условий, которые могут благоприятствовать рисковым активам, таким как биткойн.
- Оптимизм компании обусловлен возросшими шансами на снижение ставок Федеральной резервной системой, при этом рынки учитывают 93% вероятность смягчения на следующей неделе, а также улучшением условий ликвидности.
- Несколько недавних институциональных событий, включая отмену политики Vanguard по крипто ETF и одобрение Bank of America криптовалютных аллокаций, способствовали восстановлению биткоина после недавних спадов.
Главное
