В основной сети Tezos, запущенной 17 сентября, был найден баг. Уязвимость привела к увеличению времени выпуска блоков с 1 до 15-20 минут и частичной заморозке сети. По данным tzscan.io, произошло это 24 сентября. После сообщений о баге курс Tezos упал.
В основе Tezos лежит вариация протокола консенсуса Delegated Proof-of-Stake, в которой майнерами (или бейкерами, как называют их разработчики Tezos) выступают пользователи. Они фиксируют определенный объем токенов, которые им принадлежат.
Как написал в Reddit пользователь под ником murbard, уязвимость возникла между бейкерами и нодами. Они обменивались данными через JSON, преобразователь которого неправильно обрабатывал некоторые символы. В результате обмен данными не осуществлялся. «Среднесрочное исправление заключается в том, что бейкер и нода должны обмениваться данными с использованием двоичных RPC», — отметил murbard.
В Tezos прокомментировали инцидент: «Мы просто сформировали транзакцию с параметром «demo » (с нулевым байтом), и в результате сеть легла и не могла подняться в течение 2 часов».
В скорое времени после обнаружения уязвимости разработчики Tezos выложили срочный фикс для бейкеров на сервисе GitLab. Сейчас сеть работает в обычном режиме, выпуская 1 блок в минуту.
После сообщений о найденной уязвимости стоимость Tezos снизилась и продолжает падать. По данным Coinmarketcap на 16.40 по мск, курс цифровой монеты просел на 5,93%, до $1,48.
Напомним, в июле 2017 года на ICO Tezos собрал $232 млн, но проект был быстро заморожен из-за споров между соучредителями стартапа Артуром и Кэтлин Брейтман (Arthur и Kathleen Breitman) и тогдашним президентом Tezos Foundation Йоханном Геверсом (Johann Gevers). Дата выхода токенов Tezos затянулась на неопределенный срок.
В середине февраля Кэтлин Брейтман заявила о скором запуске проекта. 22 февраля стало известно, что новым президентом Tezos Foundation стал Райан Ясперсон, а Геверс ушел в отставку.
В марте сообщалось, что Tezos Foundation увеличит штат разработчиков. В апреле фонд заявлял, что планирует запуск основной сети в третьем квартале этого года, а в мае объявил о подготовке к запуску бета-сети.
Источник
