Según PANews, el equipo de seguridad de TonBit, bajo BitsLab, ha identificado una nueva vulnerabilidad en la Máquina Virtual TON (TVM) relacionada con el problema de migración de estado de la instrucción RUNVM. Este defecto podría interrumpir potencialmente el entorno de ejecución de contratos inteligentes, lo que llevaría a anomalías en los contratos. Específicamente, los atacantes podrían explotar el momento en que el gas de la máquina virtual se agota para dañar bibliotecas críticas, causando que las operaciones subsiguientes que dependen de estas bibliotecas fallen.
TonBit ha presentado los detalles de la vulnerabilidad y una solución a la Fundación TON y ha asistido en el proceso de reparación. Se aconseja a los desarrolladores que actualicen de inmediato una vez que se publique el parche oficial y que mejoren las verificaciones sobre la integridad de las bibliotecas y la gestión del gas dentro de los contratos para prevenir que problemas similares sean explotados maliciosamente.
