Sui Blockchain zahlt hohes Kopfgeld an CertiK für die Identifizierung der “HamsterWheel” Schwachstelle
Die Sui Blockchain hat dem Sicherheitsunternehmen CertiK eine Belohnung in Höhe von 500.000 US-Dollar für die Identifizierung einer schwerwiegenden Schwachstelle namens “HamsterWheel” zugesprochen. Diese Schwachstelle hätte potenziell die gesamte Layer-1-Blockchain von Sui lahmlegen können.
Der HamsterWheel-Angriff, so das CertiK-Team, unterscheidet sich von traditionelleren Angriffsmethoden, bei denen Knotenpunkt zum Absturz gebracht und Blockchains zerstört werden sollen. Stattdessen fängt der HamsterWheel-Angriff Knoten in einer Endlosschleife ein, ähnlich wie Hamster, die auf einem Rad joggen. Dadurch können diese Knoten weiterhin Vorgänge ausführen, ohne neue Transaktionen zu verarbeiten. Dies kann dazu führen, dass das gesamte Netzwerk unbrauchbar wird.
Die Identifizierung der HamsterWheel-Schwachstelle erfolgte vor dem Mainnet-Start von Sui Anfang Mai 2023. Als Reaktion darauf hat Sui Maßnahmen ergriffen, um die Sicherheitsbedrohung zu beheben und seine Blockchain vor möglichen Schäden zu schützen, die ein solcher Angriff verursachen könnte.
Als Dankeschön für ihre Bemühungen überreichte Sui CertiK ein Kopfgeld in Höhe von 500.000 US-Dollar. Dies betont die Bedeutung von Bug-Bounty-Programmen und präventiven Sicherheitsmaßnahmen, um die Sicherheit von Blockchain-Netzwerken zu gewährleisten.
Kang Li, der Chief Security Officer von CertiK, betont, dass sich die Bedrohungen für Blockchain-Netzwerke ständig verändern. Die Entdeckung des HamsterWheel-Angriffs zeige die zunehmende Komplexität der Bedrohungen für diese Netzwerke. Weitere technische Informationen und vollständige Berichte sollen bald veröffentlicht werden, sobald alle notwendigen Abhilfemaßnahmen umgesetzt und gründlich getestet wurden.
Es bleibt abzuwarten, wie Sui und andere Blockchain-Projekte auf solche Sicherheitsbedrohungen reagieren und wie sie ihre Netzwerke weiterhin schützen werden. Es ist klar, dass die Sicherheit von Blockchain-Netzwerken eine bedeutende Herausforderung darstellt und dass Unternehmen wie CertiK einen wichtigen Beitrag zur sicheren Entwicklung und Implementierung dieser Technologie leisten.
