Исследование: у 70% ICO есть уязвимости в смарт-контрактах

Эксперты из компании Positive заявили, что каждое ICO, запущенное в 2017 году, имеет в среднем пять уязвимостей в смарт-контрактах. Результаты исследования шокируют: 70% проектов несут потенциальную опасность для инвесторов.

Больше всего багов оказалось в платформах для разработки мобильных приложений, а также в различных веб-приложениях. Исследователи нашли ряд несоответствий стандарту ERC-20, некорректную генерацию случайных чисел и другие недоработки.

Хакеры могут использовать уязвимости для перехвата транзакций, похищения личной информации и даже кражи средств пользователей. Под угрозой находятся и сами разработчики: почти треть проектов содержит баги, позволяющие получить доступ к данным и фондам компаний.

Наличие уязвимостей отчасти объясняется недостатками блокчейна Ethereum, на котором запускается 94% всех ICO. Однако чаще всего виноваты сами разработчики: некоторые даже не предусмотрели двухфакторную аутентификацию для важных аккаунтов и операций.