Как Klever Pulse помог сделать KleverChain безопаснее
Сегодня обнаружил интересную деталь, которой хочу поделиться с сообществом.
23 сентября в публичной базе уязвимостей появилась информация о серьёзной проблеме безопасности KleverChain (CVE-2026-82405).
Ошибка в логике проверки разрешений позволяла злоумышленнику при определённых условиях получить полный контроль над чужим аккаунтом без подписи владельца. Потенциальные последствия: кража всех активов или полная потеря доступа к кошельку.
Уязвимость получила оценку 8,7 из 10 и была исправлена в июле, в версии v1.7.20.
Но самое интересное для нас произошло несколькими месяцами ранее.
В начале июня наш проект Klever Pulse обнаружил подозрительную активность в блокчейне. Мы сообщили об этом команде Klever, после чего расследование подтвердило эксплуатацию критической ошибки, позволившей злоумышленнику создать около 486 миллионов KLV.
Команда Klever официально подтвердила нашу роль в обнаружении инцидента в своём отчёте.
После этих событий разработчики приостановили работу над дорожной картой и сосредоточились на масштабной проверке безопасности сети совместно с аудиторами CertiK.
В ходе последующей работы были обнаружены и устранены другие серьёзные уязвимости, включая возможность захвата аккаунтов.
Разумеется, мы не утверждаем, что именно Klever Pulse обнаружил все эти ошибки. Но наш сигнал стал частью той цепочки событий, после которой безопасность сети превратилась в главный приоритет разработчиков.
И здесь есть о чём задуматься.
Если бы июньская атака осталась незамеченной, насколько долго эти проблемы продолжали бы существовать? И какими могли оказаться последствия?
Я рад, что наш небольшой независимый проект смог принести реальную пользу не только разработчикам Klever, но, возможно, и тысячам пользователей сети.
Мы создавали Klever Pulse как инструмент аналитики и мониторинга. А оказалось, что прозрачность блокчейна и независимое наблюдение могут быть важной частью его безопасности.
Для меня это ещё одно подтверждение, что даже небольшие проекты способны приносить пользу всей экосистеме.
Источники:
• Официальный отчёт Klever с упоминанием Klever Pulse
• Решение Klever о масштабном усилении безопасности
🍙 Награды GOHAN GO уже доступны!
Играй, проходи уровни, зарабатывай $GOHAN и забирай свои награды!
Это первая тестовая кампания перед запуском Game Factory.
Klever: активность сообщества в X за 2–9 октября 📊
Проанализировали выборку из 59 публикаций и ответов от 35 аккаунтов. На момент проверки они собрали 2 102 взаимодействия — лайки, репосты, ответы и цитирования.
Самые заметные темы недели:
🎁 Розыгрыши и участие сообщества
[Розыгрыш SILVERCHAT](https://x.com/klever_io/status/2107833333434773826) стал лидером выборки: 1 177 взаимодействий, включая 326 ответов. На него пришлось 56% всех найденных взаимодействий. Конкурс привлекает внимание, но его результаты стоит оценивать отдельно от обычной активности.
🔐 Безопасность и самостоятельное хранение
Защита recovery phrase, проверка получателей переводов и предупреждения о мошенничестве регулярно появлялись в коммуникации Klever. В обсуждениях пользователи также выделяли безопасность как важное качество кошелька.
🔄 Практическое использование экосистемы
Обсуждали свопы, удобство управления активами в одном приложении и интеграции. [Публикация Swopus о работе в нескольких сетях](https://x.com/swopuscom/status/2106367915859529979) получила 70 взаимодействий, включая 19 ответов.
🗳 KFI и управление сетью
[Пост о роли KFI в управлении](https://x.com/klever_org/status/2108156556592234574) собрал 52 взаимодействия. В центре темы — параметры сети, предложения экосистемы и участие сообщества.
💬 Ожидания держателей KLV
Встречались просьбы усилить продвижение и вопросы о сжигании токена. Одновременно звучала позиция: сначала развивать продукты и приложения, чтобы их польза стала основой продвижения.
Главный вывод: конкурсная механика дала самый заметный всплеск внимания. За её пределами обсуждения касались безопасности, удобства продуктов и развития экосистемы.