Как в Zcash победили опасную уязвимость

Zcash

Уязвимость в коде Zcash была обнаружена одиннадцать месяцев назад, а окончательно побеждена всего три месяца назад. Таким было объявление команды разработчиков ZEC. По словам представителей команды, информация о дыре держалась в секрете чтобы не дать хакерам возможности использовать ее.

«Уязвимость, была обнаружена 1 марта 2018 года, исправлена 28 октября 2018 года. Эта дыра в системе позволила бы хакерам создавать поддельные монеты Zcash» — команда разработчиков Zcash.

На фоне этой новости и отсутствии прозрачности для инвесторов, цена Zcash упала на 0,5 процента. Общая рыночная капитализация актива составила 281 миллион долларов.

Эта история интересна не фактом наличия уязвимости, а именно тем, что разработчики умолчали о самой проблеме. Несложно посчитать и понять, что на протяжении восьми месяцев любой хакер обнаруживший дыру мог бы манипулировать сетью и создавать неограниченное количество монет, тем самым обесценивая сам актив.

Что нам на это скажут разработчики? В течении данного периода были приняты строгие меры безопасности, чтобы сохранить уязвимость в секрете. Представители Zcash признаются, что даже некоторые из их собственных инженеров ничего не подозревали. Компания утверждает, что никто и никогда не пользовался уязвимостью, хотя на практике проверить эту информацию не получится.

Если подытожить все вышесказанное, данное происшествие поднимает ряд этических вопросов касательно прозрачности ведения дел компании. И вопрос об обязательстве публичных проектов раскрывать такие серьезные ошибки сразу, а не ждать месяцами, делая ставку на надежду разрешить все самостоятельно, как нельзя актуален!

Прочти тоже!

привилегированные акции
Фонды

Самые доходные, обычные и привилегированные акции российских компаний

США является лидером по частным инвестициям в мире. Так или иначе в финансовый рынок инвестируют более 80% американцев. Российский фондовый рынок был образован в 1991 году. За 28 лет его существования на него вышли самые […]

Эльвира Набиуллина Пенсионная реформа
Новости

Эльвира Набиуллина рассказала о деталях реформирования пенсионных накоплений

На данный момент Центробанк ориентируется на быстрое и эффективное введение ИПК – индивидуального пенсионного капитала для граждан. Набиуллина сообщила, что сегодня банком ведется работа по нескольким направлениям – они будут развивать экономику России в двухлетний период. […]

выбрать выгодный вклад
Банки

Вклад: Как выбрать выгодный вклад?

Самым популярным вариантом сберечь свои деньги является банковский вклад. Чтобы открытый в кредитном учреждении депозит приносил доход и не доставлял своему владельцу проблемы, нужно понимать некоторые банковские тонкости. Выбирая выгодный депозит в банке, проясните для […]

1 комментарий

  1. Считаю, что в первую очередь надо отдать должное разработчикам, устранившим в итоге уязвимость. Тот факт, что информацию удалось удержать в тайне намного сократил обесценивание валюты.

Оставить комментарий

Ваш электронный адрес не будет опубликован.


*