Консалтинговая криптовалютная компания Lunar Digital Assets сообщает, что в монете PIVX и ее форках имеется уязвимость системе ставок. Эта уязвимость используется злоумышленниками и позволяет им получать за свою ставку математически невозможное вознаграждение.
По словам авторов исследования, команда разработчиков PIVX заявила, что решила эту проблему еще в январе. Но разработчики монеты BitGreen (BITG) заметили, что уязвимость все еще используется.
«Это нанесло ущерб системе вознаграждений нескольких блокчейнов. Команда BitGreen уведомила все биржи, на которых их монета перечислена, и попросила остановить депозиты и снятие средств», — говорится в отчете.
Исследователи отмечают, что команда PIVX прекрасно знала, что ошибка не исправлена. Они намеренно хранили молчание и извлекали из нее личную выгоду. Когда исследователи связались с разработчиками PIVX, они просто ответили, что единственный вариант — это ждать обновления, которое будет выпущено в третьем квартале текущего года. Но после того, как исследователи пообщались с командой PIVX, использование уязвимости внезапно прекратилось.
«Совпадение по времени очень подозрительно. Но я не могу доказать, что это разработчики PIVX использовали ошибку в собственных интересах, или извлекали выгоду из ошибки в других блокчейнах. Вполне очевидно, что в монете PIVX эксплойт с поддельной ставкой все еще существует, поэтому возникает вопрос — делали ли вообще исправление разработчики или кто-то нашел новую уязвимость для проведения подобной атаки?», — говорится в исследовании.