Sikkerhetsforsker frigjør millioner fra gammel kryptokontrakt
Publisert
Kilde: CoinDesk
Sikkerhetsforsker frigjør millioner fra gammel kryptokontrakt
Ingress: En sikkerhetsforsker har med suksess frigjort verdier tilsvarende rundt 2 millioner amerikanske dollar som har vært låst i en Ethereum-kontrakt fra 2016. Funnet av en alvorlig sårbarhet muliggjør utbetaling til 48 opprinnelige investorer.
Bakgrunn Forskjellen mellom 'whitehat' og 'blackhat' hackere er intensjon. Mens blackhats utnytter svakheter for egen vinning, har whitehats, som i dette tilfellet en utvikler kjent som 0xflorent, som mål å identifisere og rapportere disse problemene på en ansvarlig måte. I dette tilfellet avdekket 0xflorent en 'integer-overflow'-feil i smartkontrakten for HongCoin token-salg, en Initial Coin Offering (ICO) fra 2016.
Denne typen sårbarhet, 'integer overflow', oppstår når et tall overskrider den maksimale verdien som kan lagres i et datasystem. I HongCoin-kontrakten førte dette til at en angriper, eller i dette tilfellet en ansvarlig forsker, kunne manipulere verdier og dermed få tilgang til midlene som var ment for de opprinnelige investorene. Det er en påminnelse om hvor kritisk kodeintegritet er i desentraliserte systemer.
Norsk kontekst Selv om denne konkrete hendelsen er relatert til en utenlandsk ICO fra 2016, er prinsippene sentrale også for det norske markedet for digitale eiendeler. Antallet norske investorer som engasjerer seg i kryptovaluta og andre digitale prosjekter, har økt betydelig. Eldre prosjekter, spesielt de som ble lansert under den tidligere boomen for ICO-er, kan fortsatt representere betydelig eksponering for investorer.
Teknologiske innovasjoner innen blokkjede og smarte kontrakter er i stadig utvikling, men teknisk gjeld og uoppdagede svakheter i eldre kode er en potensiell risiko. Norske investeringsplattformer og fond som tilbyr eksponering mot kryptovaluta, må kontinuerlig vurdere sikkerheten i underliggende protokoller og prosjekter for å beskytte sine kunder.