tgoop.com/ruton/228
Last Update:
Герои сегодняшнего поста — казино JETTON и одноименная монета, технический разбор ситуации есть в закрытом чате, здесь разберемся в причинах и последствиях.
Как и множество других проектов JETTON использовали модифицированный контракт для своего токена — создатель которого судя по всему заложил в нем бэкдор с возможностью допечатывания монет, даже после того как права на это действие были отозваны в блокчейне.
В результате за ошибку в коде (возможно преднамеренную) заплатили холдеры, а проблему создатели не замечали до тех пор, пока она не вышла в публичное пространство.
Сейчас создатели жетона сообщают, что это был взлом и уязвимость уже устранена — интересно, но ведь это возможно только через редактирование смарт-контракта, а если его можно редактировать – в любой момент в нём могут появится новые уязвимости.
В итоге хочется сказать, что несмотря на весь рост в 25 раз с начала года, блокчейн всё ещё находится на раннем этапах своего развития, с ростом аудитории и притоком новых денег мы ещё не раз услышим истории о крупных взломах и кражах.
Отдавайте приоритет продуктам созданным на базе официальных смарт-контрактов от разработчиков TON.
Тут хочется прорекламировать стейкинг в
UPD. После публикации излишек монет (≈ 1.1 млн токенов) сожгли, а "хакером" оказался бывший владелец казино.