Недавно раскрытая программная ошибка оставила 82 аккаунта активов в блокчейне Provenance Mainnet открытыми для потенциального захвата, то есть пустые аккаунты или аккаунты с нулевым балансом могли быть захвачены сторонними лицами до того, как проблема была выявлена. Проблема была описана как сбой state divergence, который позволял несанкционированный доступ, а не как подтверждённая кража средств.

О сбое было подробно рассказано в раскрытии, опубликованном 25 августа 2026 года, где риск был сформулирован как несанкционированный доступ к активам Provenance, а не как завершённая эксплуатация, согласно отчёту по безопасности Trail of Bits. Provenance — это публичный блокчейн, созданный для финансовых сервисов и реальных активов, поэтому даже ограниченная проблема с контролем аккаунтов может иметь значение для пользователей, работающих с токенизированными активами или инфраструктурой, связанной с регулируемыми финансами.

Что выявила ошибка с нулевым балансом в Provenance Mainnet

Суть проблемы заключалась в ошибке, связанной с аккаунтами, на которых был нулевой баланс. При определённых условиях эти пустые аккаунты могли оказаться под контролем кого-то, кроме их законного владельца.

Затронутая группа была ограниченной по масштабу. В раскрытии речь идёт об определённом наборе аккаунтов активов, а не о том, что под угрозой сразу оказалась вся сеть.

Важно точно понимать, что было подтверждено. В отчёте говорится о потенциальном захвате, то есть возможность была открыта, но в раскрытии нет доказательств необратимых потерь или вывода средств.

Почему пустые аккаунты стали риском для безопасности

В большинстве блокчейнов аккаунт — это контейнер, в котором хранятся активы и который защищён приватным ключом. Обычно только владелец ключа может перемещать то, что находится внутри.

Проблема здесь связана с тем, что в раскрытии называется state divergence — ситуацией, когда разные части системы не согласны относительно фактического состояния аккаунта. Когда такое расхождение затрагивает аккаунт с нулевым балансом, обычная защита права собственности может ослабнуть.

Именно поэтому риск связан с контролем над аккаунтом, а не с простым сбоем системы. Злоумышленнику было бы недостаточно просто сломать программное обеспечение; он мог бы потенциально получить контроль над аккаунтом, который выглядел пустым и незащищённым.

Для сети, предназначенной для хранения токенизированных финансовых активов, это различие имеет значение. Пустой аккаунт сегодня может стать пополненным завтра, поэтому контроль над ним всё равно сохраняет ценность.

На что пользователям Provenance стоит обратить внимание дальше

Самое полезное, что могут сделать держатели, — следить за официальной реакцией. Исправления и патчи для Provenance публикуются через публичные примечания к релизам проекта, и именно там можно подтвердить, был ли выпущен способ устранения проблемы.

Читателям также следует отделять подтверждённые факты от того, что пока остаётся открытым. Подтверждённая часть — это раскрытие уязвимости в ограниченном наборе аккаунтов; неподтверждённая часть — был ли кто-либо фактически использовал эту ошибку до её раскрытия.

В раскрытии нет доказательств влияния на цену, потерь пользователей или регуляторных мер, связанных с этой ошибкой. Это соответствует более широкому стремлению защитить блокчейн-инфраструктуру, созданную для регулируемых финансов, область, которая также привлекает внимание благодаря инициативам вроде запуска блокчейна BankChain Alliance при поддержке государственных банковских групп.

Практический вывод для обычного держателя прост. Следите за официальными объявлениями о патчах, убедитесь, что ваши аккаунты в Provenance обновлены в соответствии с рекомендованным обновлением, и относитесь с осторожностью к неподтверждённым заявлениям о потерях, пока проект или исследователи не сообщат больше.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.