Cardano Hydra 2.4.1 виправляє вразливість для крадіжки коштів

Протокол масштабування Cardano Hydra випустив версію 2.4.1, яка виправляє вразливість для крадіжки коштів. Ця версія є безпековим патчем, що відновлює процедуру перевірки транзакцій під час процесу підтвердження знімків. Команда розробників Hydra повідомила, що користувачі версії 2.4.0 можуть безпосередньо перейти на 2.4.1, тоді як користувачі версій 2.3.0 і нижче повинні завершити роботу з існуючими головами Hydra та завершити процедуру розгалуження перед переходом. Вразливість 'GHSA-cg83-6w6r-6hx3' виникла через пропуск деяких перевірок за умови, що існуючий оптимізований шлях є перевіреною транзакцією. Якщо надходила неперевірена транзакція, зловмисний учасник міг вставити транзакцію з неправильним підписом або невдалим скриптом у знімок. Команда розробників Hydra пояснила, що структура дозволяла підтвердження знімка, що містить недійсні транзакції. Версія 2.4.1 виправила цю проблему, повторно застосувавши перевірку підписів транзакцій та скриптів Plutus. Ціна ADA становила 0.2092 долара 12 вересня, а за даними CoinGecko, зафіксовано зростання на 3.40% за 24 години та зниження на 2.40% за 7 днів. Оператори Hydra повинні перевірити використовувану версію перед переходом.