Согласно PANews, команда безопасности TonBit под управлением BitsLab выявила новую уязвимость в виртуальной машине TON (TVM), связанную с проблемой миграции состояния инструкции RUNVM. Этот недостаток может потенциально нарушить среду выполнения смарт-контрактов, что приведет к аномалиям контрактов. В частности, злоумышленники могут воспользоваться моментом, когда газ виртуальной машины исчерпан, чтобы повредить критически важные библиотеки, что приведет к сбоям последующих операций, зависящих от этих библиотек.
TonBit передал детали уязвимости и исправление Фонду TON и помог в процессе ремонта. Разработчикам рекомендуется своевременно обновляться после выхода официального патча и усиливать проверки целостности библиотек и управления газом в контрактах, чтобы предотвратить подобные проблемы от злонамеренного использования.
