Фонд Ethereum выплатил 50 000 долларов команде Trust Security за обнаружение уязвимости в ERC-4337

По данным DL News, фонд Ethereum выплатил команде безопасности Trust Security 50 000 долларов в качестве вознаграждения за обнаружение "высококритичной" уязвимости в ERC-4337 (абстракция аккаунта). Эта проблема могла быть использована для проведения "блокирующих/домогательских" атак на транзакции абстракции аккаунта (что приводило к тому, что корректные и правильно подписанные транзакции были бы злонамеренно отменены и потребляли бы газ). Фонд Ethereum заявил, что проблема была устранена в последней версии и рекомендует соответствующим протоколам как можно скорее обновиться.