De acordo com a PANews, a equipe de segurança TonBit, sob a BitsLab, identificou uma nova vulnerabilidade na Máquina Virtual TON (TVM) relacionada ao problema de migração de estado da instrução RUNVM. Essa falha pode potencialmente interromper o ambiente de execução de contratos inteligentes, levando a anomalias nos contratos. Especificamente, atacantes poderiam explorar o momento em que o gás da máquina virtual se esgota para danificar bibliotecas críticas, causando falhas em operações subsequentes que dependem dessas bibliotecas.
A TonBit enviou os detalhes da vulnerabilidade e uma correção para a Fundação TON e ajudou no processo de reparo. Os desenvolvedores são aconselhados a atualizar prontamente assim que o patch oficial for liberado e a melhorar as verificações sobre a integridade das bibliotecas e a gestão de gás dentro dos contratos para prevenir que problemas semelhantes sejam explorados maliciosamente.
