Уязвимость с нулевым указателем в Виртуальной машине TON была устранена, официально поблагодарили команду за отчет.

【токен界】9 июля стало известно, что команда безопасности недавно обнаружила уязвимость нулевой ссылки в инструкции INMSGPARAM в версии TON Виртуальной машины (TVM) v2025.04, которая может привести к сбою виртуальной машины при создании специальных параметров сообщений атакующими. Эта уязвимость была заранее сообщена данной командой и официально исправлена с благодарностью перед запуском TVM11. Корень уязвимости связан с тем, что функция as_tuple() не проверяет нулевые ссылки. Команда подчеркивает, что они будут продолжать усиливать меры безопасности TVM для обеспечения стабильности выполнения контрактов в блокчейне.