TonBit виявив, що в команді RUNVM віртуальної машини TON існує вразливість безпеки

Gate.io News bot повідомляє, що компанія TonBit, що належить до BitsLab, виявила вразливість ненадійної міграції стану в інструкції RUNVM під час глибокої перевірки коду TON Віртуальної машини (TVM). Ця вразливість дозволяє зловмисникам забруднити бібліотеки батьківської віртуальної машини, коли газ у дочірній віртуальній машині вичерпується, що призводить до збою подальших викликів і викликає ненормальну поведінку контрактів, що залежать від цілісності бібліотеки.

TonBit подав відповідні технічні деталі та рішення для пом'якшення до Фонду TON та взяв участь у допомозі в усуненні вразливостей.