Tencent предупреждает о критическом баге в сети NEO, который позволяет удаленно воровать токены

Представители Tencent предупредили разработчиков и операторов нод о наличии уязвимости в блокчейне NEO, которая теоретически позволяет злоумышленникам удаленно воровать токены.

Эксперты по безопасности из Tencent предупредили о том, что, когда пользователь совершает запуск ноды в сети со стандартной конфигурацией, существует риск потери средств. Компания рекомендует всем операторам NEO-нод и держателям токенов GAS обращать внимание на уровень безопасности своих кошельков, а также вовремя совершать аргрейд клиентов.

Компания опубликовала информацию о том, как можно обезопасить себя:

1. Совершить обновление до последней версии NEO-CLI;
2. Избегать использования RPC-функции (вызов удаленных процедур), а также ручного изменения адреса «BindAddress» на «127.0.01»;
3. В том случае, если существует необходимость использования RPC, необходимо постараться изменить номер порта RPC, задействовав JSON-PRC на базе https, или установить фаервол.

В то же время Эрик Чжан, сооснователь NEO, поспешил объяснить, что наличие уязвимости не угрожает безопасности обычных пользователей.

Erik Zhang @neoerikzhang, founder and core developer of #NEO, denied the risk of remote token theft for normal users and explained the reasons from the technical point of view. See report below👇 pic.twitter.com/yKfXYbD8bs

— Neo Smart Economy (@Neo_Blockchain) December 2, 2018

Согласно данным от CoinMarketCap, на данный момент монета NEO, которая занимает 18-е место в рейтинге криптовалют по рыночной капитализации, торгуется по цене $8,04, за последние сутки курс упал более чем на 2%. В то же время GAS, «дочерняя монета» децентрализованной площадки NEO, которая используется для оплаты различных операций в сети и дополнительных сервисов EO Blockchain, торгуется по цене $2,47. Монета занимает 128-е место в рейтинге, за последние сутки стоимость упала на 1% – максимальный объем GAS равен 100 миллионам, ориентировочно генерация новых токенов прекратится в 2039 году.