Стив, участник официального Discord-канала сообщества шиба-ину, обнаружил, что идентификатор блокчейна Shibarium (Chain ID) совпадает с идентификатором другого блокчейна, Rinia TestNet.
Опасения возникли после того, как анализ кода сети бета-тестирования Shibarium показал:возможно, разработчики скопировали файл генезиса в текущую тестовую сеть Rinia.
«Идентификатор цепочки — это первое, что ищет любой разработчик блокчейна при развертывании новой сети. Использование уже существующего идентификатора просто некомпетентно, так как не только ваша цепочка не будет работать должным образом, но и любой, кто попытается взаимодействовать с вашей цепочкой, вместо этого будет взаимодействовать с совершенно другой цепочкой. Похоже, тестовая сеть Shibarium взяла файл генезиса тестовой сети Rinia. Имя было изменено, но забыли изменить идентификатор цепочки», — возмущается Стив.
Другие члены криптосообщества шиба-ину по-разному оценивают действия разработчиков шибариума, но в целом инцидент был признан мелкой ошибкой, которую при должном внимании можно легко исправить.
Член сообщества шиба-ину, инженер по криптобезопасности Эндрю Ангрисан объяснил сходство между кодом Rinia и Shibarium тем, что разработчики используют один и тот же открытый исходный код. По его мнению, это обычная практика, когда кодеры используют наработки друг друга для решения рутинных задач:
«И Rinia TestNet, и Shibarium скопировали открытый исходный код для своих обозревателей блоков и, вероятно, оба были ленивы в их реализации. Эти предварительно написанные блоки известны как библиотеки Blockscout и доступны как открытый исходный код, готовый для копирования и повторного использования».
Ранее эксперты по кибербезопасности из Halborn выявили ряд критических уязвимостей в кодовых базах более 280 сетей блокчейнов с открытым исходным кодом, что поставило под угрозу цифровые активы на сумму более 25 миллиардов долларов.