Уязвимость в блокчейне NEO позволяет удаленно похищать криптовалюту

Компания Tencent нашла уязвимость в блокчейне NEO, воспользовавшись которой хакеры могут воровать токены из электронных кошельков пользователей. Эту информацию подтвердил основатель криптовалюты Эрик Жанг, но он объяснил, что средства рядовых клиентов находятся в безопасности, так как для эксплуатации бага в клиенте NEO-CLI должна быть активирована функция RPC.

Глава NEO сообщил, что она включается не по умолчанию, а только при определенных условиях и через командную строку. Если клиент вручную не менял конфигурацию программы, риски потери средств, связанные с этой уязвимостью, исключены. Криптовалюта остальных пользователей находится под угрозой, им предложили обновить конфигурацию по умолчанию до последней доступной версии ПО и вручную изменить адрес кошелька.

Источник: РБК:

Comments are closed, but trackbacks and pingbacks are open.