25 августа в 02:30 UTC BNB Chain активировал хардфорк Pasteur в основной сети BNB Smart Chain, внедрив три изменения, касающиеся безопасности моста, авторизации валидаторов и емкости блоков.
Сеть подтвердила, что сеть Pasteur была запущена в соответствии с запланированным графиком. BSC продолжала генерировать блоки с существующим интервалом в 450 миллисекунд, и сразу после обновления не было сообщено о каких-либо серьезных сбоях.
В рамках более широкого плана модернизации BEP-673 обновление Pasteur объединило BEP-682, BEP-695 и BEP-675. Эти изменения действовали в тестовой сети Chapel с 21 июля, прежде чем попасть в основную сеть.
BNB Chain Pasteur усиливает проверку мостов
BEP-682 меняет способ проверки BSC легких блоков, отправленных через кроссчейн-инфраструктуру. До появления Pasteur процесс проверки не отклонял явно дублирующиеся записи в отправленном списке валидаторов.
Таким образом, специально составленный запрос мог включать один и тот же валидатор несколько раз. Подсчет этих записей по отдельности мог создать риск того, что одобрение моста будет выглядеть так, будто оно получило поддержку большего числа независимых валидаторов, чем это было на самом деле.
Система Pasteur отклоняет повторные записи валидаторов, прежде чем вычислить, достигнут ли необходимый порог голосования. Теперь каждое одобрение должно поступать от отдельного валидатора, чтобы световой блок соответствовал требованию квалифицированного большинства.
BNB Chain не сообщал о том, что злоумышленники использовали эту уязвимость, или что какие-либо предыдущие потери активов были связаны с ней. Изменение представляет собой превентивную корректировку проверки моста, а не реакцию на выявленную кражу.
Межсетевая инфраструктура остается серьезной проблемой безопасности в децентрализованных сетях. В связи с этим, атаки на мосты привели к миллиардным совокупным убыткам из-за скомпрометированных ключей, недостатков в контрактах и слабой проверки сообщений.
Читайте также:
