Потенциальные уязвимости в платформах ЦФА

Последняя сессия конференции 📌 "Токенизируй ЭТО" оказалась неожиданно интересной.
Команда специалистов МГТУ им. Баумана + Михаил Кулаков из "Диасофта" обсудили надежность смарт-контрактов, ГОСТЫ на мосты между ОИСами и уязвимости платформ.

Руководитель направления исследований и разработки МГТУ Егор Погорелко обратил внимание на то, что при использовании опенсорсного ПО доля собственной разработки, в которой они понимают все детали, составляет в лучшем случае 20%, а в среднем - 5-6%.
Остальное - открытый код, который может содержать уязвимости, которые еще не были найдены, но вполне возможно - существуют.

Недавно компания Anthropic провела анализ с помощью ИИ большого объёма опенсорсного кода, который годами проверялся экспертами по безопасности и считался надёжным. В нём было найдено более 500 ранее неизвестных уязвимостей высокой степени критичности.

🤔 И тут встает вопрос - насколько надежны платформы, в основе которых лежит Hyper Ledger или форки других опенсорсных блокчейнов?

Инфраструктура ОИС работает в закрытых контурах, и это отсекает часть угроз извне. Но смарт-контракты работают поверх этого кода, а значит уязвимость базового слоя ставит их под удар.
👉Инсайдер, знающий о баге в нем, теоретически может манипулировать состоянием реестра или обойти логику обращения активов — и закрытый периметр тут не спасёт

#ЦФА #БО #МГТУ #Уязвимости @CFA_RF