新闻稿。 瑞士日内瓦-9月 30, 2024 – 董道 已成功完成由领先的区块链安全公司对其Java Tron客户端进行的安全评估 ChainSecurity 该评估侧重于TRON虚拟机(TVM)、共识机制和点对点(P2P)交互等关键组件,旨在主动识别和解决可能影响TRON区块链性能的任何漏洞,包括交易执行、块生成和共识操作。
主要发现和解决方案
ChainSecurity发现了几个漏洞,如果被利用,可能会影响网络性能甚至造成中断。TRON开发团队迅速采取行动解决这些问题。以下是一些最值得注意的发现和为确保网络稳定性和安全性而实施的解决方案:
- PBFT消息创建状态扩展
发现PBFT(实用拜占庭容错)消息存在一个重大问题,这可能会导致无限内存扩展,从而可能导致拒绝服务(DoS)攻击。
解决方案:系统已更新,以确保仅在启用PBFT时处理PBFT消息,从而防止内存消耗过多。
- 未经许可对叉块进行审查
攻击者可以通过创建带有假块的分叉链来审查合法的分叉块。一旦检测到,整个分叉,包括有效块,都将被丢弃。
解决方案:新代码现在在处理之前过滤掉无效生产者的块,确保网络一致性。
- 未由见证人签名的块的资源消耗
评估显示,没有见证签名的块仍在处理中,消耗了内存、存储和CPU等宝贵资源。
解决方案:未通过签名检查的块现在会立即丢弃,防止不必要的资源使用并保护网络性能。
TRON DAO对安全的承诺
在评论此次合作时,创始合伙人&;ChainSecurity的销售主管Emilie Raffo表示:“加入新的生态系统并能够提供价值总是令人愉快的。我们与TRON团队密切合作,识别和解决漏洞,加强网络的整体安全性和性能。我们期待着多年富有成效的合作,以确保TRON生态系统的安全。”
TRON DAO社区发言人Dave Uhryniak进一步表示:“安全对于任何区块链生态系统的增长和信任至关重要。ChainSecurity对TRON的安全评估进一步加强了我们网络的弹性,确保我们继续为全球用户群提供安全高效的平台。这标志着我们持续致力于提高TRON网络安全性和可靠性的又一个里程碑。”
TRON DAO与ChainSecurity的合作突显了其积极识别和解决安全挑战的决心。这一安全评估加强了TRON在其网络中保护用户资产和数据的承诺。
增强TRON生态系统的安全性
随着这些问题的发现和解决,TRON的安全基础设施得到了显著加强,确保网络继续以最佳水平运行。ChainSecurity的评估重申了TRON致力于保持最高安全标准,为其全球用户群提供安全可靠的环境。
想了解更多信息吗?
有关调查结果和解决方案的详细分类,请查看完整的安全评估报告: ChainSecurity Java Tron安全评估报告 .
关于TRON DAO
TRON DAO是一个由社区管理的DAO,致力于通过区块链技术和dApps加速互联网的去中心化。
TRON网络由孙于2017年9月创立,自2018年5月主网推出以来,一直取得令人瞩目的成就。2018年7月还标志着BitTorrent的生态系统整合,BitTorrent是去中心化Web3服务的先驱,拥有超过1亿月活跃用户。TRON网络近年来获得了令人难以置信的吸引力。据TRONSCAN报道,截至2024年9月,它在区块链上拥有超过2.56亿个用户账户,超过80亿笔交易,总锁定价值(TVL)超过200亿美元。
此外,TRON还拥有最大的USDTether流通供应( USDT )稳定币在全球范围内超越 USDT 自2021年4月以来,以太坊。TRON网络于2021年12月完成了完全去中心化,现在是一个由社区管理的DAO。最近在2022年10月,TRON被指定为多米尼克国的国家区块链,这标志着主要公共区块链首次与主权国家合作开发其国家区块链基础设施。除了政府的支持 发行多米尼克币(“DMC”),这是一种基于区块链的粉丝代币,有助于促进多米尼克的全球宣传,现有七种基于TRON的代币—— TRX BTT、NFT、JST、USDD, USDT TUSD已被授予该国授权数字货币和交换媒介的法定地位。
TRONNetwork | 特隆道 | 推特 | YouTube | 电报 | 不和谐 | Reddit | github | 中等 | 论坛
媒体联络
Yeweon公园
press@tron.network
关于ChainSecurity
ChainSecurity是历史最悠久、最值得信赖的智能合约审计公司之一。他们的团队自2017年以来一直在进行智能合约审计,并受到MakerDAO、Circle、Curve、Lido、TRON、Compound、Yearn、Tether、Argent、FUEL等长期合作伙伴的信任。
除了负责任的漏洞披露历史外,在以太坊协议本身和实时智能合约代码中,ChainSecurity还有开发新安全工具和发现新型漏洞的历史。
媒体联络
ChainSecurity营销团队
contact@chainsecurity.com
;
;
;
;
;
这是一份新闻稿。读者在采取与推广公司或其任何附属公司或服务相关的任何行动之前,应进行尽职调查。Bitcoin.com不对因使用或依赖新闻稿中提到的任何内容、商品或服务而造成或声称造成的任何损害或损失直接或间接负责。
微信里点“发现”,扫一下二维码便可将本篇文章分享至朋友圈
发布者:币下载 转转请注明出处:https://www.paipaipay.cn/348515.html