Согласно PANews, команда безопасности TonBit, входящая в BitsLab, выявила новую уязвимость в TON Virtual Machine (TVM), связанную с проблемой миграции состояния инструкции RUNVM. Этот недостаток может потенциально нарушить среду выполнения смарт-контрактов, что приведет к аномалиям в контрактах. В частности, злоумышленники могут воспользоваться моментом, когда газ виртуальной машины исчерпан, чтобы повредить критически важные библиотеки, что приведет к сбоям последующих операций, зависящих от этих библиотек.
TonBit представила детали уязвимости и исправление в TON Foundation и помогла в процессе ремонта. Разработчикам рекомендуется своевременно обновляться после выхода официального патча и усилить проверки целостности библиотек и управления газом в контрактах, чтобы предотвратить аналогичные проблемы, которые могут быть злонамеренно использованы.
