ИИ-система Octane Security нашла критическую уязвимость в Ethereum-клиенте Nethermind

Автоматизированная система безопасности компании Octane Security выявила уязвимость высокой степени опасности в исполнительном клиенте Nethermind для сети Ethereum. Обнаруженный баг мог привести к остановке локального создания блоков у 38% валидаторов мейннета — более чем трети всех узлов, обеспечивающих консенсус в крупнейшей смарт-контрактной платформе. Ethereum Foundation подтвердил серьёзность проблемы и выплатил максимальное вознаграждение в рамках программы bug bounty — $50 000.

«Octane's AI found a high-severity liveness bug in the @Nethermind execution client that could have stopped local block production for 38% of @ethereum mainnet validators. This bug was patched via the @ethereumfndn bug bounty program, with no exploitation observed.» — Octane Security (@octane_security), оригинальный пост

В чём заключалась уязвимость Nethermind

Согласно данным аудиторов, корень проблемы — отсутствие проверки равенства длин при валидации транзакций, содержащих крупные массивы двоичных данных (BLOB). При добавлении таких транзакций в пул Nethermind не выполнял корректную верификацию, что открывало возможность для целенаправленной атаки на инфраструктуру сети.

Механизм потенциальной эксплуатации выглядел следующим образом:

1. Злоумышленник формировал некорректную транзакцию с BLOB-объектами, намеренно нарушая соответствие длин массивов данных.
2. Такая транзакция попадала в мемпул Nethermind без надлежащей проверки.
3. Валидаторы, использующие Nethermind в качестве исполнительного клиента, начинали пропускать слоты с легитимными запросами.
4. Локальное производство блоков останавливалось, что напрямую влияло на стабильность и финальность транзакций в сети.

Уязвимость была обнаружена в ходе интеграции предстоящего обновления Fusakaи затрагивала как тестнет, так и мейннет Ethereum.

Почему эта уязвимость критична для экосистемы Ethereum

Nethermind — один из ключевых исполнительных клиентов Ethereum, на котором работает значительная часть валидаторов сети. Потенциальная остановка блокпроизводства у более чем трети узлов основной сети могла серьёзно подорвать несколько аспектов работы блокчейна:

• Финальность транзакций — задержки в подтверждении блоков затронули бы всех пользователей сети, включая DeFi-протоколы и сервисы пассивного дохода на ETH.
• Стабильность консенсуса — выпадение 38% валидаторов создало бы повышенную нагрузку на оставшиеся узлы.
• Доверие к инфраструктуре — инцидент подобного масштаба мог повлиять на рыночную динамику цифровых активов, включая волатильность на крипторынке.

Своевременное обнаружение бага до его эксплуатации позволило избежать любых реальных последствий для сети и её пользователей.

Роль искусственного интеллекта в безопасности блокчейнов

Этот случай наглядно демонстрирует растущую роль ИИ в обеспечении безопасности блокчейн-инфраструктуры. Представители Octane Security, обращаясь к сооснователю Ethereum Виталику Бутерину, подчеркнули: пограничные случаи на стороне клиента крайне сложны для ручного анализа, однако ИИ способен эффективно их выявлять и верифицировать.

Индустрия искусственного интеллекта активно развивается в направлении автоматизированного аудита кода. Ранее в феврале компания OpenAI совместно с Paradigm представила специализированный бенчмарк для оценки способности ИИ-агентов обнаруживать уязвимости в смарт-контрактах. Подобные инициативы свидетельствуют о том, что пересечение ИИ и кибербезопасности становится одним из приоритетных направлений — на фоне рекордного спроса на вычислительные мощности для ИИ.

Исправление уязвимости и награда от Ethereum Foundation

Баг уже полностью устранён командой Nethermind. Углублённый анализ подтвердил, что ни одной атаки с использованием этой уязвимости проведено не было — патч был выпущен превентивно.

Ethereum Foundation в рамках программы bug bounty присвоил находке высокий уровень опасности и выплатил Octane Security максимальную сумму вознаграждения — $50 000. Программа bug bounty остаётся одним из ключевых механизмов защиты экосистемы Ethereum, стимулируя независимых исследователей и компании к поиску уязвимостей до того, как ими смогут воспользоваться злоумышленники.