多家知名外媒關(guān)注波場(chǎng)TRON完成由ChainSecurity 開(kāi)展的安全評(píng)估
2024-10-09 17:27 互聯(lián)網(wǎng)
近日,據(jù)知名外媒Blockworks、Cointelegraph、The Block和CryptoSlate等,TRON 順利完成了對(duì) Java-Tron 客戶端的安全評(píng)估。本次評(píng)估由全球領(lǐng)先的區(qū)塊鏈安全公司 ChainSecurity 負(fù)責(zé)執(zhí)行,檢測(cè)了虛擬機(jī)(TVM)、共識(shí)機(jī)制及點(diǎn)對(duì)點(diǎn)()交互等組件,旨在排查并修復(fù)可能影響 TRON 區(qū)塊鏈交易執(zhí)行、區(qū)塊生成及共識(shí)操作等功能的潛在漏洞。這意味著TRON網(wǎng)絡(luò)在安全性上進(jìn)行了深度加固,這不僅提升了整個(gè)區(qū)塊鏈系統(tǒng)的防御能力,防范了潛在的安全威脅,也增強(qiáng)了社區(qū)和用戶對(duì)網(wǎng)絡(luò)的信任。
多家媒體表示,ChainSecurity 在評(píng)估中發(fā)現(xiàn)了數(shù)個(gè)潛在漏洞。這些漏洞若被黑客利用,可能會(huì)影響網(wǎng)絡(luò)性能,甚至引發(fā)系統(tǒng)中斷。TRON開(kāi)發(fā)團(tuán)隊(duì)迅速采取行動(dòng)修復(fù)漏洞,以確保網(wǎng)絡(luò)安全可靠。
以下是本次評(píng)估發(fā)現(xiàn)的主要問(wèn)題及應(yīng)對(duì)方案:
PBFT 消息導(dǎo)致?tīng)顟B(tài)膨脹
評(píng)估發(fā)現(xiàn),PBFT(實(shí)用拜占庭容錯(cuò))消息處理功能存在嚴(yán)重隱患,可能導(dǎo)致內(nèi)存無(wú)限膨脹,從而引發(fā)拒絕服務(wù)(DoS)攻擊。
解決方案:已進(jìn)行系統(tǒng)更新,確保只有在啟用 PBFT 功能時(shí)才處理相關(guān)消息,以避免過(guò)度占用內(nèi)存。
分叉區(qū)塊攻擊
黑客可創(chuàng)建由虛假區(qū)塊構(gòu)成的分叉鏈,并對(duì)有效分叉區(qū)塊進(jìn)行。一旦檢測(cè)到此類活動(dòng),系統(tǒng)會(huì)放棄整條分叉(包括有效區(qū)塊)。
解決方案:新代碼會(huì)先過(guò)濾掉無(wú)效產(chǎn)塊者產(chǎn)出的區(qū)塊,確保數(shù)據(jù)的一致性。
無(wú)見(jiàn)證人簽名區(qū)塊消耗資源
評(píng)估還發(fā)現(xiàn),盡管有的區(qū)塊缺少見(jiàn)證人簽名,系統(tǒng)仍會(huì)進(jìn)行處理,這會(huì)浪費(fèi)內(nèi)存、存儲(chǔ)及 CPU 資源。
解決方案:未通過(guò)簽名驗(yàn)證的區(qū)塊現(xiàn)會(huì)被立即放棄,從而避免資源浪費(fèi),網(wǎng)絡(luò)性能穩(wěn)定。
ChainSecurity 的創(chuàng)始合伙人兼銷售主管 Emilie Raffo 就此次合作表示:“我們非常高興能夠?yàn)門(mén)RON生態(tài)提供專業(yè)價(jià)值。我們?cè)诒敬卧u(píng)估中與TRON團(tuán)隊(duì)緊密合作,發(fā)現(xiàn)并修復(fù)了漏洞,從而提升了網(wǎng)絡(luò)的安全性和整體性能。期待我們?cè)谖磥?lái)的合作中取得更多豐碩成果,為T(mén)RON生態(tài)安全保駕護(hù)航。”
TRON 社區(qū)發(fā)言人 Dave Uhryniak 進(jìn)一步表示:“安全是所有區(qū)塊鏈實(shí)現(xiàn)發(fā)展和贏得信任的重中之重。ChainSecurity 開(kāi)展的安全評(píng)估幫助TRON網(wǎng)絡(luò)進(jìn)一步提升了風(fēng)險(xiǎn)抵御能力,確保我們能夠持續(xù)為全球用戶提供安全、高效的服務(wù)。本次合作是TRON網(wǎng)絡(luò)提升安全性和可靠性的又一重要里程碑。”
與 ChainSecurity 的合作表明 TRON 致力于主動(dòng)排查并解決潛在漏洞, 也充分體現(xiàn)了其保護(hù)用戶資產(chǎn)和網(wǎng)絡(luò)數(shù)據(jù)安全的堅(jiān)定決心。
通過(guò)成功識(shí)別并修復(fù)上述漏洞,TRON生態(tài)的安全性能得到大幅提升,網(wǎng)絡(luò)以最佳狀態(tài)穩(wěn)定運(yùn)行。 ChainSecurity 的評(píng)估再次印證了TRON的不懈追求:始終保持安全的最高標(biāo)準(zhǔn),為全球用戶打造安全、可靠的網(wǎng)絡(luò)環(huán)境。
據(jù)悉,ChainSecurity 是業(yè)內(nèi)成立最早、信譽(yù)最佳的智能合約審計(jì)公司之一。自 2017 年成立以來(lái),ChainSecurity 團(tuán)隊(duì)專注于智能合約安全審計(jì)業(yè)務(wù),贏得了 MakerDAO、Circle、Curve、Lido、TRON、Compound、Yearn、泰達(dá)、Argent 和 FUEL 等多家長(zhǎng)期合作伙伴的信賴。
ChainSecurity 曾披露以太坊協(xié)議和實(shí)時(shí)智能合約代碼中的漏洞,還致力于開(kāi)發(fā)各種安全工具,發(fā)現(xiàn)新型安全漏洞。
廣告
- 光啟技術(shù)引入戰(zhàn)投 36個(gè)月深度綁定 共同推動(dòng)
- 人保健康深圳分公司各項(xiàng)金融教育宣傳活動(dòng)如
- 新華社《經(jīng)濟(jì)參考報(bào)》聚焦中信泰富特鋼
- 君智戰(zhàn)略咨詢榮獲兩大數(shù)智化獎(jiǎng)項(xiàng),引領(lǐng)中國(guó)
- 金融壹賬通持續(xù)深耕科技賦能,助力大灣區(qū)保
- “星”耀中網(wǎng),共筑輝煌 2024中國(guó)網(wǎng)球公開(kāi)
- 中信理財(cái):以金融之力,助力養(yǎng)老第三支柱建
- MPV商務(wù)車首選,上汽大通MAXUS G10引領(lǐng)舒適
- 高階數(shù)智化營(yíng)銷費(fèi)用管理,實(shí)現(xiàn)營(yíng)銷費(fèi)用管理
- 資深固收戰(zhàn)將掌舵,宏利鑫享90天持有債券火
- 永續(xù)「新生」,「甄質(zhì)」生活——太平鳥(niǎo)品質(zhì)系
- 把握反彈機(jī)遇,宏利基金多只產(chǎn)品上漲近30%
- 布魯可在WF2024上海首次揭曉多款新品
- 香港迪士尼樂(lè)園度假區(qū)2024年華南首展登陸廈門(mén)
- 微眾銀行科技金融綜合服務(wù)體系入選中國(guó)銀行業(yè)
- Matrixport 成功收購(gòu)瑞士加密資產(chǎn)管理公司,擴(kuò)
- 硅鑫集團(tuán)(08349)有意收購(gòu)非洲冶金礦業(yè)集團(tuán)100
- “產(chǎn)銷一體”+“平臺(tái)開(kāi)放”,匯通達(dá)網(wǎng)絡(luò)(987
- 加多寶村奧會(huì)云南賽區(qū)盛大開(kāi)幕,讓民族團(tuán)結(jié)之
- 2024深圳中法消費(fèi)體驗(yàn)周暨福田國(guó)際消費(fèi)周持續(xù)