Аналитики вспомнили баг 2017 года в Stellar, на который руководство не обратило внимания

В сети всплывают все новые косяки криптовалютных проектов из прошлого. Так, очередным стал Stellar, в котором баг произошел еще в апреле 2017 года и связан он был с инфляцией токенов XLM.

Об этом заявили аналитики из компании Messari, которые также добавили, что баг произошел по вине хакера, которому удалось запустить функцию «MergeOPFrame::doApply» и создать еще около 2,25 млрд XLM, что составляет $10 млн. по курсу того года.

Уже в первой половине 2017 года злоумышленники перевели криптовалюту на биржи и вывели в фиат, а в настоящее время аналитики Messari посредством клиента Horizon вычислили некоторые транзакции, которые совершались с баг-токенами.

ТОП-3 трейдеры

1

TradePartner

Проверен

4.80

4.80

Отзывы 27 Обзор

2

ChartLine

Проверен

4.71

4.71

Отзывы 56 Обзор

3

Курс Достижений

Проверен

4.65

4.65

Отзывы 56 Обзор

В исследовании указан тот факт, что руководство Stellar Development Foundation не стало придавать огласке данный инцидент, а просто уничтожило схожее количество токенов в своих резервах, что составляло примерно ¼ эмиссии XLM на 2017 год.

Зафиксировать ошибку удалось основателю криптовалюты Джеду Маккалебу, однако 6 апреля он представил лишь предварительную версию своего решения, а полное внедрение произошло только 30 апреля, а это значит, что около месяца багом могли воспользоваться и другие злоумышленники, если бы узнали о нем.

В компании признались и в том, что в пресс-релизах был ими же указан этот самый баг. Это научило их тщательно составлять документацию и разработать новые стандарты, касаемо разглашения информации.

Отметим, что после такой критической уязвимости подобных проблем у Stellar не было. Разве что многомиллионные транзакции в конце прошлого года, которые превысили доступное предложение на рынке, а в итоге оказались просто фэйковыми.