TonBit обнаружил у команды RUNVM Виртуальной машины TON уязвимость безопасности.

Сообщение от Gate.io News bot сообщает, что при глубоком исследовании кода TON Виртуальной машины (TVM) дочерняя компания BitsLab TonBit обнаружила уязвимость в инструкции RUNVM, связанную с ненадежной миграцией состояния. Эта уязвимость позволяет злоумышленникам загрязнять библиотеки родительской Виртуальной машины, когда gas в дочерней Виртуальной машине исчерпан, что приводит к сбоям последующих вызовов и аномальным поведениям контрактов, зависящих от целостности библиотек.

TonBit уже представил соответствующие технические детали и решения по смягчению в Фонд TON и принял участие в завершении работы по исправлению уязвимостей.