💬 Блокчейн Juno на базе Cosmos отключен из-за очевидной атаки

Блокчейн Juno на базе Cosmos отключен из-за очевидной атаки

Блокчейн Juno (JUNO) на основе Cosmos отключился во вторник в результате предполагаемой атаки на сеть.

Согласно ретвиту с официального сайта проекта в Твиттере, сеть остается в автономном режиме на момент публикации, но средства пользователей не пострадали, и основная группа разработчиков Juno сообщает, что исправление находится в работе.

Разработчик ядра Juno в беседе с CoinDesk на условиях анонимности сказал, что сбой сети произошел из-за вредоносного смарт-контракта, замаскированного под простую программу «Hello World».

Подозреваемый злоумышленник отправил на смарт-контракт строку из более чем 400 транзакций в течение трех дней в процессе очевидных проб и ошибок, и в конечном итоге наткнулся на определенную комбинацию транзакций, которая привела к сбою в сети.

По словам разработчика, пообщавшегося с CoinDesk, злоумышленник воспользовался уязвимостью блокчейна, которую Juno планировала устранить с помощью обновления, запланированного на несколько часов после атаки. Разработчик говорит, что уязвимость была обнародована, поскольку она затронула все блокчейны, использующие платформу смарт-контрактов CosmWasm.

Это уже вторая серьезная проблема, с которой Juno столкнулась за последний месяц. В марте спорное голосование по управлению удалило токены у «кита», обвиненного в манипулировании раздачей JUNO — беспрецедентный случай, когда децентрализованное сообщество напрямую голосует за сокращение баланса токенов кошелька.

Токен JUNO, рыночная капитализация которого, по данным CoinGecko, составляет 1 миллиард долларов, за последние 24 часа упал на 7%.

На данный момент личность злоумышленника неизвестна.

По словам Дэниела Хванга, руководителя протоколов Stakefish, которая управляет валидатором для Juno, члены сообщества Juno пытаются выяснить, кто был мотивирован для проведения атаки без явной финансовой выгоды. По словам Хвана, держатели токенов указывают на потенциальных виновников, начиная от конкурирующих блокчейнов и заканчивая держателями пакетов, проигравшими в голосовании по управлению в прошлом месяце.