TON blok zinciri güvenlik firması TonBit, TON Sanal Makinesi'nde büyük bir güvenlik açığını önlediğini duyurdu. TON blok zinciri (TON), büyük bir hata keşfettikten sonra tam bir çöküşü önledi. 21 Temmuz Pazartesi günü TonBit, TON Sanal Makinesi'nde kritik bir güvenlik açığı tespit ettiğini duyurdu. TonBit'e göre, hata ağ genelinde hizmet reddi saldırılarına yol açabilir ve altyapısını çökertebilirdi. TVM için INMSGPARAM talimatındaki hata, yanlış mesaj parametreleri enjekte etmek için kullanılabilecek bir null işaretçi referansı içeriyordu. Saldırganlar, sanal makineyi çalışma zamanında çökertmek için bu davranışı kötüye kullanabilirlerdi. Böyle bir istismar durumunda, ağ akıllı sözleşmelerin yürütülmesini durduracak ve TON üzerinde çalışan dApp'leri bozacaktı. Bu, Telegram'daki büyük miniapp ekosistemini önemli ölçüde etkileyecekti ve bunların çoğu altyapıları için TON'a güveniyor. TonBit, güvenlik açığını Global Sürüm 11'in kullanıma sunulmasından önce keşfetti. Bu, bakımcıların güncellemeyi mainnet dağıtımından önce sessizce entegre etmelerini sağladı. Çabaları için TonBit, TON Core geliştirme ekibinden bir hata ödülü kazandı. Bu, güvenlik firmasının benzer bir ödülü üçüncü kez almasıydı ve TON ekibinden resmi olarak tanındı. Her iki durumda da ekip, kötü niyetli aktörler güvenlik açıklarının farkında olmadan önce yamalar yayınladı. TonBit'in Kurucu Ortağı Paul Li, "TON ekosisteminin güvenliğini ve sağlamlığını sağlamak en yüksek önceliğimizdir" dedi. "TVM'nin en derin katmanlarını sürekli olarak araştırarak ve TON Core ekibiyle el ele çalışarak, yalnızca bugün kullanıcıları korumakla kalmıyor, aynı zamanda yarının merkezi olmayan uygulamaları için gerekli olan güvenin temelini de oluşturuyoruz." BitsLab'ın sahibi olduğu TonBit, TON ekosistemine odaklanan bir güvenlik firmasıdır. Firma, ağ için birincil güvenlik güvence sağlayıcısıdır ve TON tabanlı projeler için kapsamlı denetimler konusunda uzmanlaşmıştır.

TON, blok zinciri çöküşünü kıl payı atlattı: "Güvenlik en yüksek öncelik olmaya devam ediyor"