Уязвимость EOS позволяет хакерам блокировать сетевые ресурсы пользователей

Обнаружившийся недавно баг снова вызывает проблемы у пользователей EOS: он позволяет блокировать их ценные сетевые ресурсы без какой-либо авторизации.

По словам разработчиков EOS, злоумышленник может воровать ресурсы, вставляя большие объемы мусора в строки, когда децентрализованные приложения/пользователи отправляют ему токены, сообщает Ttrcoin .

В качестве временного решения проблемы пользователям предлагается использовать промежуточные аккаунты, не имеющие ресурсов, при взаимодействии с сомнительными аккаунтами.

Разработчик Сесар Родригес, также работающий над созданием эффективной заплатки, пояснил, что украденные таким образом ресурсы, по сути, блокируются. Их уже нельзя обменять или продать. Их также нельзя вернуть законному владельцу.

По словам Родригеса, баг был обнаружен после того, как беттинговое приложение на блокчейне EOS перестало функционировать. По мере того, как оно выплачивало выигрыши злоумышленникам, все больше и больше ресурсов блокировалось.