«TRON проверили на безопасность, все ок»

TRX $0.156 -0.19%

TRON DAO успешно завершил проверку безопасности своего клиента Java-Tron: проведенную ведущей компанией по безопасности блокчейна ChainSecurity. Оценка сосредоточилась на ключевых компонентах, таких как TRON Virtual Machine (TVM), механизмы консенсуса и взаимодействия равноправных узлов (P2P), с целью превентивного выявления и устранения уязвимостей, которые могли бы повлиять на производительность блокчейна TRON, включая выполнение транзакций, генерацию блоков и […] Сообщение «TRON проверили на безопасность, все ок» появились сначала на КриптоВики.

TRON DAO успешно завершил проверку безопасности своего клиента Java-Tron: проведенную ведущей компанией по безопасности блокчейна ChainSecurity. Оценка сосредоточилась на ключевых компонентах, таких как TRON Virtual Machine (TVM), механизмы консенсуса и взаимодействия равноправных узлов (P2P), с целью превентивного выявления и устранения уязвимостей, которые могли бы повлиять на производительность блокчейна TRON, включая выполнение транзакций, генерацию блоков и операции консенсуса.
Основные результаты и решения:

Сообщения PBFT, вызывающие расширение состояния: Была обнаружена серьезная проблема с сообщениями PBFT (Practical Byzantine Fault Tolerance), которая могла привести к неограниченному расширению памяти, что потенциально могло вызвать атаку отказа в обслуживании (DoS).
Несанкционированное цензурирование вилочных блоков: Атакующий мог заблокировать законные вилочные блоки, создавая цепочку вилок с фальшивыми блоками, что привело бы к отбрасыванию всей вилки, включая действительные блоки.
Потребление ресурсов блоками без подписи свидетелей: Отчет показал, что блоки без подписей свидетелей по-прежнему обрабатывались, потребляя ценные ресурсы, такие как память, хранилище и процессор.

Обязательство TRON DAO по обеспечению безопасности: Член Правления и руководитель отдела продаж Emilie Raffo из ChainSecurity выразил удовлетворение сотрудничеством с TRON, отметив усиление безопасности и производительности сети благодаря выявлению и устранению уязвимостей.
Улучшенная безопасность для экосистемы TRON: После устранения выявленных проблем, инфраструктура безопасности TRON значительно укреплена, обеспечивая оптимальное функционирование сети и подтверждая приверженность TRON высоким стандартам безопасности.
Хотите узнать больше?: Для подробного анализа результатов и решений ознакомьтесь с полным отчетом по проверке безопасности: Отчет по проверке безопасности ChainSecurity Java-Tron.