Uuden Haavoittuvuuden Tunnistaminen
Turvatiimi TonBit, osana BitsLabia, on tunnistanut uuden haavoittuvuuden TON Virtuaalikoneessa (TVM), joka liittyy RUNVM-käskyn tilasiirto-ongelmaan. Tämä vika voi häiritä älysopimusten suoritusta ja aiheuttaa sopimuspoikkeamia.
Hyökkäyksen Mahdollisuus
Hyökkääjät voivat hyödyntää hetkeä, jolloin koneen resurssit ovat loppuneet, ja vahingoittaa keskeisiä kirjastoja, mikä johtaa niiden riippuvuuteen perustuvien toimintojen epäonnistumiseen.
Toimenpiteet Ja Suositukset
TonBit on toimittanut haavoittuvuuden yksityiskohdat ja korjauksen TON-säätiölle sekä auttanut korjausprosessissa.
Kehittäjiä kehotetaan päivittämään järjestelmänsä nopeasti virallisen korjauksen julkaisemisen jälkeen sekä tarkistamaan kirjastojen eheys ja kaasun hallinta älysopimuksissaan, jotta vastaavat ongelmat voidaan estää jatkossa.
