Вторая по популярности криптовалюта существует за счет работы майнинговых ферм. Многочисленные устройства подключаются к блокчейну и участвуют в обработке транзакций, за что получают вознаграждение. До последнего времени это приносило значительную прибыль владельцам видеокарт, но после снижения курса монет «бизнес» пошел под откос. Зато хакеры шикуют — один из специалистов научился создавать дорогие монеты буквально из воздуха.
Специалисты проекта Optimism рассказали о недавно найденной уязвимости в сети Ethereum. По словам разработчиков, баг позволял злоумышленникам создавать неограниченное количество монет без майнинга и совершения каких-либо вычислительных операций. Находкой поделился не кто иной, как Джей Фриман — создатель неофициального магазина приложений Cydia для взломанных устройств Apple.
Хакер рассказал, что возможность дублировать монеты была найдена в форке Optimistic Virtual Machine 2.0, который позволял запускать исполнительный код программы SELFDESTRUCT для фиктивного пополнения баланса. Правда, несмотря на то, что уязвимость существует в системе достаточно давно, никто и никогда не пользовался ею в «черных» целях.
За найденную уязвимость хакеру выплатили 2 000 042 доллара — это самое большое вознаграждение в истории за поиск и обнаружение багов в ПО.
Источник: twitter.com