В криптовалютном проекте NEO была обнаружена серьезная уязвимость

В криптовалютном проекте NEO была обнаружена серьезная уязвимость

В криптовалютном проекте NEO была обнаружена серьезная уязвимость

В некоммерческом криптовалютном проекте NEO была выявлена серьезная уязвимость, которая ставит под угрозу блокчейн. В частности, брешь позволяет успешно провести DoS-атаку. Разработчики NEO уже исправили эту брешь.

Первым о проблеме безопасности сообщил эксперт из Qihoo 360 Чжиньян Пэн. По словам Пэна, ошибка присутствовала в системном вызове, который используется при обращении к объекту в памяти виртуальной машины.

Суть заключалась в том, что не учитывался массив, открывая при этом возможность для сбоя в работе системы смарт-контрактов платформы.

Таким образом, атакующие потенциально могли нарушить работу сети NEO, используя этот  недостаток. Также сама сеть была уязвима к атакам вида DoS.

Представители NEO узнали об этом баге 15 августа. Чуть меньше часа потребовалось команде разработчиков, чтобы устранить серьезную уязвимость.

Напомним, что в прошлом месяце киберпреступники выбрали себе очередную жертву из мира блокчейн-платформ. В тот раз была атакована KIKICO, у которой злоумышленники похитили $7,7 миллионов. Руководство проекта пообещало вернуть средства всем пострадавшим пользователям.

Сообщалось, что атакующие заполучили прямой доступ к смарт-контракту токена KickCoin и приватный ключ его владельца.

Подпишитесь на новости

Урон по цене кофе: заказать DDoS-атаку можно всего за $30

Чтобы положить чужой сайт, больше не нужны собственный ботнет, команда киберпреступников и чемодан денег. Достаточно найти подрядчика в даркнете и заплатить от $30 (дешевле некоторых подписок на вполне легальные сервисы). Эксперты Kaspersky Digital Footprint Intelligence изучили более 250 тысяч публикаций в даркнете и дипвебе и обнаружили почти 150 действующих поставщиков DDoS-услуг.

Согласно исследованию «DDoS-экономика: сколько стоит „положить” сайт» (PDF), атака продолжительностью от одного до 30 дней может стоить от $30 до $2000. Итоговый ценник зависит от цели, мощности и продолжительности цифрового обстрела.

Теневой рынок даже предлагает демоверсию: короткую пробную атаку примерно за $10, а иногда и бесплатно. Всё как у приличного SaaS-сервиса, только вместо управления проектами клиент получает возможность обрушить чужой ресурс.


Для постоянных покупателей работает подписка DDoS-as-a-Service. За $1-30 тысяч в месяц заказчику дают доступ к инструментам, позволяющим запускать атаки длительностью от минуты до 48 часов. Цена зависит от используемых методов и количества одновременных целей.

Рынок при этом бодро пополняется новичками. Только за первый квартал 2026 года исследователи нашли 16 новых поставщиков. Если темп сохранится, по итогам года их станет минимум на 25% больше, чем в 2025-м. Средний срок жизни такого бизнеса составляет 2,5 года, а отдельные ветераны работают уже около десятилетия.

RSS: Новости на портале Anti-Malware.ru