По-новому зазвучала тема безопасности open-source кода в платформах ЦФА.

На конференции 📌 недавно поднималась тема безопасности открытого ПО, на котором работают платформы ЦФА. И вот сейчас она получила продолжение.

♨️ 15 апреля с кошельков криптобиржи Grinex за минуты ушло более 1 млрд рублей. Платформа работает на Peatio — открытом фреймворке на Ruby on Rails.

За два месяца до инцидента Anthropic опубликовала результаты: Claude Opus 4.6 находит 500+ уязвимостей нулевого дня в зрелом open source. Стоимость полного аудита кодовой базы уровня Peatio невысока — тысячи долларов вычислительных ресурсов.

Тезис про 80% неподконтрольного кода, о котором говорили в марте на конференции «Токенизируй ЭТО», получил практическое подтверждение быстрее, чем можно было ожидать.

Разбор с хронологией вывода средств и анализом версий:
👉 ссылка на статью

⚡️ ЭЛЕКТРОТОКЕНЫ.РФ

#ЦФА #OpenSource #Кибербезопасность Telegram | Max