Perusahaan keamanan blockchain TON, TonBit, mengumumkan bahwa mereka telah mencegah kerentanan besar pada TON Virtual Machine.
Blockchain TON (TON) menghindari kehancuran total setelah menemukan bug besar. Pada hari Senin, 21 Juli, TonBit mengumumkan bahwa mereka telah mengidentifikasi kerentanan kritis di Virtual Machine TON. Menurut TonBit, bug tersebut dapat menyebabkan serangan denial-of-service di seluruh jaringan, menjatuhkan infrastrukturnya.
Bug dalam instruksi INMSGPARAM untuk TVM termasuk dereferensi pointer null yang dapat digunakan untuk menyuntikkan parameter pesan palsu. Penyerang dapat mengeksploitasi perilaku ini untuk menjatuhkan mesin virtual saat runtime.
Dalam kasus eksploitasi seperti itu, jaringan akan menghentikan pelaksanaan kontrak pintar dan mengganggu dApp yang beroperasi di TON. Ini akan berdampak signifikan pada ekosistem miniapp besar di Telegram, banyak di antaranya bergantung pada TON untuk infrastruktur mereka.
TonBit menemukan kerentanan sebelum peluncuran Global Version 11. Ini memungkinkan para pemelihara untuk dengan tenang mengintegrasikan perbaikan sebelum penerapan mainnet dari pembaruan.
TonBit memperbaiki bug kritis ketiga di blockchain
Untuk upayanya, TonBit mendapatkan hadiah bug dari tim pengembangan TON Core. Ini adalah kali ketiga perusahaan keamanan tersebut menerima penghargaan serupa, dengan pengakuan resmi dari tim TON. Dalam kedua kasus tersebut, tim memberikan tambalan sebelum pelaku jahat menyadari adanya kerentanan.
“Memastikan keamanan dan ketahanan ekosistem TON tetap menjadi prioritas utama kami,” kata Paul Li, Co-founder TonBit. “Dengan terus menyelidiki lapisan terdalam TVM dan bekerja sama dengan tim TON Core, kami tidak hanya melindungi pengguna hari ini tetapi juga membangun fondasi kepercayaan yang diperlukan untuk aplikasi terdesentralisasi masa depan.”
Dimiliki oleh BitsLab, TonBit adalah perusahaan keamanan yang berfokus pada ekosistem TON. Perusahaan ini adalah penyedia jaminan keamanan utama untuk jaringan, dan mengkhususkan diri dalam audit komprehensif untuk proyek berbasis TON.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Blockchain TON nyaris menghindari keruntuhan: Apakah TVM rentan?
Perusahaan keamanan blockchain TON, TonBit, mengumumkan bahwa mereka telah mencegah kerentanan besar pada TON Virtual Machine.
Blockchain TON (TON) menghindari kehancuran total setelah menemukan bug besar. Pada hari Senin, 21 Juli, TonBit mengumumkan bahwa mereka telah mengidentifikasi kerentanan kritis di Virtual Machine TON. Menurut TonBit, bug tersebut dapat menyebabkan serangan denial-of-service di seluruh jaringan, menjatuhkan infrastrukturnya.
Bug dalam instruksi INMSGPARAM untuk TVM termasuk dereferensi pointer null yang dapat digunakan untuk menyuntikkan parameter pesan palsu. Penyerang dapat mengeksploitasi perilaku ini untuk menjatuhkan mesin virtual saat runtime.
Dalam kasus eksploitasi seperti itu, jaringan akan menghentikan pelaksanaan kontrak pintar dan mengganggu dApp yang beroperasi di TON. Ini akan berdampak signifikan pada ekosistem miniapp besar di Telegram, banyak di antaranya bergantung pada TON untuk infrastruktur mereka.
TonBit menemukan kerentanan sebelum peluncuran Global Version 11. Ini memungkinkan para pemelihara untuk dengan tenang mengintegrasikan perbaikan sebelum penerapan mainnet dari pembaruan.
TonBit memperbaiki bug kritis ketiga di blockchain
Untuk upayanya, TonBit mendapatkan hadiah bug dari tim pengembangan TON Core. Ini adalah kali ketiga perusahaan keamanan tersebut menerima penghargaan serupa, dengan pengakuan resmi dari tim TON. Dalam kedua kasus tersebut, tim memberikan tambalan sebelum pelaku jahat menyadari adanya kerentanan.
Dimiliki oleh BitsLab, TonBit adalah perusahaan keamanan yang berfokus pada ekosistem TON. Perusahaan ini adalah penyedia jaminan keamanan utama untuk jaringan, dan mengkhususkan diri dalam audit komprehensif untuk proyek berbasis TON.