Минюст США: студенты MIT украли $25 млн за считанные секунды, воспользовавшись уязвимостью блокчейна ETH
Два студента MIT украли $25 млн за 12 секунд, воспользовавшись уязвимостью в блокчейне Ethereum. Им грозит до 60 лет лишения свободы.По данным Минюста США, братья-студенты MIT, Антон и Джеймс Пэр-Буэно, разработали сложную схему, в ходе которой они получали доступ к ожидающим подтверждения транзакциям, перехватывали их и отправляли средства на свои счета.
Схема работала за счёт эксплуатации уязвимости блокчейна Ethereum в первые моменты после проведения транзакции.Проведённые транзакции в Ethereum структурируются в блок, проверяются валидатором, после чего добавляются в блокчейн, который действует как децентрализованный реестр, отслеживающий криптоактивы.
Братья вмешались в этот процесс, создав серию подставных валидаторов Ethereum.Для этого они, по утверждению прокуратуры, использовали «транзакции-приманки» для привлечения торговых ботов, которые обычно используются для автоматизированной торговли.
Читать на habr.com