Vega is a decentralized trading platform that allows pseudo-anonymous trading of derivatives on a blockchain. Prior to version 0.71.6, a vulnerability exists that allows a malicious validator to trick the Vega network into re-processing past Ethereum events from Vega’s Ethereum bridge. For example, a deposit to the collateral bridge for 100USDT that credits a party’s general account on Vega, can be re-processed 50 times resulting in 5000USDT in that party’s general account. This is without depositing any more than the original 100USDT on the bridge. Despite this exploit requiring access to a validator's Vega key, a validator key can be obtained at the small cost of 3000VEGA, the amount needed to announce a new node onto the network. A patch is available in version 0.71.6. No known workarounds are available, however there are mitigations in place should this vulnerability be exploited. There are monitoring alerts for `mainnet1` in place to identify any issues of this nature including this vulnerability being exploited. The validators have the ability to stop the bridge thus stopping any withdrawals should this vulnerability be exploited.

• https://github.com/vegaprotocol/vega/commit/56b09bf57af8cd9eca5996252d86f469a3e34c68
• https://github.com/vegaprotocol/vega/releases/tag/v0.71.6
• https://github.com/vegaprotocol/vega/security/advisories/GHSA-8rc9-vxjh-qjf2
• https://github.com/vegaprotocol/vega/commit/56b09bf57af8cd9eca5996252d86f469a3e34c68
• https://github.com/vegaprotocol/vega/releases/tag/v0.71.6
• https://github.com/vegaprotocol/vega/security/advisories/GHSA-8rc9-vxjh-qjf2

• Gobalsky » Vega » Version: N/A
  cpe:2.3:a:gobalsky:vega:-
• Gobalsky » Vega » Version: 0.1.0
  cpe:2.3:a:gobalsky:vega:0.1.0
• Gobalsky » Vega » Version: 0.1.1
  cpe:2.3:a:gobalsky:vega:0.1.1
• Gobalsky » Vega » Version: 0.10.0
  cpe:2.3:a:gobalsky:vega:0.10.0
• Gobalsky » Vega » Version: 0.10.1
  cpe:2.3:a:gobalsky:vega:0.10.1
• Gobalsky » Vega » Version: 0.11.0
  cpe:2.3:a:gobalsky:vega:0.11.0
• Gobalsky » Vega » Version: 0.12.0
  cpe:2.3:a:gobalsky:vega:0.12.0
• Gobalsky » Vega » Version: 0.13.0
  cpe:2.3:a:gobalsky:vega:0.13.0
• Gobalsky » Vega » Version: 0.14.0
  cpe:2.3:a:gobalsky:vega:0.14.0
• Gobalsky » Vega » Version: 0.15.0
  cpe:2.3:a:gobalsky:vega:0.15.0
• Gobalsky » Vega » Version: 0.16.0
  cpe:2.3:a:gobalsky:vega:0.16.0
• Gobalsky » Vega » Version: 0.16.1
  cpe:2.3:a:gobalsky:vega:0.16.1
• Gobalsky » Vega » Version: 0.16.2
  cpe:2.3:a:gobalsky:vega:0.16.2
• Gobalsky » Vega » Version: 0.17.0
  cpe:2.3:a:gobalsky:vega:0.17.0
• Gobalsky » Vega » Version: 0.18.0
  cpe:2.3:a:gobalsky:vega:0.18.0
• Gobalsky » Vega » Version: 0.18.1
  cpe:2.3:a:gobalsky:vega:0.18.1
• Gobalsky » Vega » Version: 0.19.0
  cpe:2.3:a:gobalsky:vega:0.19.0
• Gobalsky » Vega » Version: 0.2.0
  cpe:2.3:a:gobalsky:vega:0.2.0
• Gobalsky » Vega » Version: 0.2.1
  cpe:2.3:a:gobalsky:vega:0.2.1
• Gobalsky » Vega » Version: 0.2.2
  cpe:2.3:a:gobalsky:vega:0.2.2
• Gobalsky » Vega » Version: 0.20.0
  cpe:2.3:a:gobalsky:vega:0.20.0
• Gobalsky » Vega » Version: 0.20.1
  cpe:2.3:a:gobalsky:vega:0.20.1
• Gobalsky » Vega » Version: 0.21.0
  cpe:2.3:a:gobalsky:vega:0.21.0
• Gobalsky » Vega » Version: 0.22.0
  cpe:2.3:a:gobalsky:vega:0.22.0
• Gobalsky » Vega » Version: 0.23.0
  cpe:2.3:a:gobalsky:vega:0.23.0
• Gobalsky » Vega » Version: 0.23.1
  cpe:2.3:a:gobalsky:vega:0.23.1
• Gobalsky » Vega » Version: 0.24.0
  cpe:2.3:a:gobalsky:vega:0.24.0
• Gobalsky » Vega » Version: 0.25.0
  cpe:2.3:a:gobalsky:vega:0.25.0
• Gobalsky » Vega » Version: 0.25.1
  cpe:2.3:a:gobalsky:vega:0.25.1
• Gobalsky » Vega » Version: 0.26.0
  cpe:2.3:a:gobalsky:vega:0.26.0
• Gobalsky » Vega » Version: 0.26.1
  cpe:2.3:a:gobalsky:vega:0.26.1
• Gobalsky » Vega » Version: 0.27.0
  cpe:2.3:a:gobalsky:vega:0.27.0
• Gobalsky » Vega » Version: 0.28.0
  cpe:2.3:a:gobalsky:vega:0.28.0
• Gobalsky » Vega » Version: 0.28.1
  cpe:2.3:a:gobalsky:vega:0.28.1
• Gobalsky » Vega » Version: 0.28.2
  cpe:2.3:a:gobalsky:vega:0.28.2
• Gobalsky » Vega » Version: 0.29.0
  cpe:2.3:a:gobalsky:vega:0.29.0
• Gobalsky » Vega » Version: 0.29.1
  cpe:2.3:a:gobalsky:vega:0.29.1
• Gobalsky » Vega » Version: 0.29.2
  cpe:2.3:a:gobalsky:vega:0.29.2
• Gobalsky » Vega » Version: 0.3.0
  cpe:2.3:a:gobalsky:vega:0.3.0
• Gobalsky » Vega » Version: 0.30.0
  cpe:2.3:a:gobalsky:vega:0.30.0
• Gobalsky » Vega » Version: 0.30.1
  cpe:2.3:a:gobalsky:vega:0.30.1
• Gobalsky » Vega » Version: 0.30.2
  cpe:2.3:a:gobalsky:vega:0.30.2
• Gobalsky » Vega » Version: 0.31.0
  cpe:2.3:a:gobalsky:vega:0.31.0
• Gobalsky » Vega » Version: 0.31.1
  cpe:2.3:a:gobalsky:vega:0.31.1
• Gobalsky » Vega » Version: 0.32.0
  cpe:2.3:a:gobalsky:vega:0.32.0
• Gobalsky » Vega » Version: 0.32.1
  cpe:2.3:a:gobalsky:vega:0.32.1
• Gobalsky » Vega » Version: 0.32.2
  cpe:2.3:a:gobalsky:vega:0.32.2
• Gobalsky » Vega » Version: 0.32.3
  cpe:2.3:a:gobalsky:vega:0.32.3
• Gobalsky » Vega » Version: 0.33.0
  cpe:2.3:a:gobalsky:vega:0.33.0
• Gobalsky » Vega » Version: 0.33.1
  cpe:2.3:a:gobalsky:vega:0.33.1
• Gobalsky » Vega » Version: 0.34.0
  cpe:2.3:a:gobalsky:vega:0.34.0
• Gobalsky » Vega » Version: 0.34.1
  cpe:2.3:a:gobalsky:vega:0.34.1
• Gobalsky » Vega » Version: 0.34.2
  cpe:2.3:a:gobalsky:vega:0.34.2
• Gobalsky » Vega » Version: 0.35.0
  cpe:2.3:a:gobalsky:vega:0.35.0
• Gobalsky » Vega » Version: 0.35.1
  cpe:2.3:a:gobalsky:vega:0.35.1
• Gobalsky » Vega » Version: 0.35.2
  cpe:2.3:a:gobalsky:vega:0.35.2
• Gobalsky » Vega » Version: 0.35.3
  cpe:2.3:a:gobalsky:vega:0.35.3
• Gobalsky » Vega » Version: 0.35.4
  cpe:2.3:a:gobalsky:vega:0.35.4
• Gobalsky » Vega » Version: 0.35.5
  cpe:2.3:a:gobalsky:vega:0.35.5
• Gobalsky » Vega » Version: 0.36.0
  cpe:2.3:a:gobalsky:vega:0.36.0
• Gobalsky » Vega » Version: 0.37.0
  cpe:2.3:a:gobalsky:vega:0.37.0
• Gobalsky » Vega » Version: 0.37.1
  cpe:2.3:a:gobalsky:vega:0.37.1
• Gobalsky » Vega » Version: 0.37.2
  cpe:2.3:a:gobalsky:vega:0.37.2
• Gobalsky » Vega » Version: 0.37.3
  cpe:2.3:a:gobalsky:vega:0.37.3
• Gobalsky » Vega » Version: 0.38.0
  cpe:2.3:a:gobalsky:vega:0.38.0
• Gobalsky » Vega » Version: 0.38.1
  cpe:2.3:a:gobalsky:vega:0.38.1
• Gobalsky » Vega » Version: 0.38.2
  cpe:2.3:a:gobalsky:vega:0.38.2
• Gobalsky » Vega » Version: 0.38.3
  cpe:2.3:a:gobalsky:vega:0.38.3
• Gobalsky » Vega » Version: 0.39.0
  cpe:2.3:a:gobalsky:vega:0.39.0
• Gobalsky » Vega » Version: 0.39.1
  cpe:2.3:a:gobalsky:vega:0.39.1
• Gobalsky » Vega » Version: 0.4.0
  cpe:2.3:a:gobalsky:vega:0.4.0
• Gobalsky » Vega » Version: 0.40.0
  cpe:2.3:a:gobalsky:vega:0.40.0
• Gobalsky » Vega » Version: 0.41.0
  cpe:2.3:a:gobalsky:vega:0.41.0
• Gobalsky » Vega » Version: 0.41.1
  cpe:2.3:a:gobalsky:vega:0.41.1
• Gobalsky » Vega » Version: 0.42.0
  cpe:2.3:a:gobalsky:vega:0.42.0
• Gobalsky » Vega » Version: 0.42.1
  cpe:2.3:a:gobalsky:vega:0.42.1
• Gobalsky » Vega » Version: 0.43.0
  cpe:2.3:a:gobalsky:vega:0.43.0
• Gobalsky » Vega » Version: 0.43.1
  cpe:2.3:a:gobalsky:vega:0.43.1
• Gobalsky » Vega » Version: 0.43.2
  cpe:2.3:a:gobalsky:vega:0.43.2
• Gobalsky » Vega » Version: 0.43.3
  cpe:2.3:a:gobalsky:vega:0.43.3
• Gobalsky » Vega » Version: 0.44.0
  cpe:2.3:a:gobalsky:vega:0.44.0
• Gobalsky » Vega » Version: 0.44.1
  cpe:2.3:a:gobalsky:vega:0.44.1
• Gobalsky » Vega » Version: 0.44.2
  cpe:2.3:a:gobalsky:vega:0.44.2
• Gobalsky » Vega » Version: 0.45.0
  cpe:2.3:a:gobalsky:vega:0.45.0
• Gobalsky » Vega » Version: 0.45.1
  cpe:2.3:a:gobalsky:vega:0.45.1
• Gobalsky » Vega » Version: 0.45.2
  cpe:2.3:a:gobalsky:vega:0.45.2
• Gobalsky » Vega » Version: 0.45.3
  cpe:2.3:a:gobalsky:vega:0.45.3
• Gobalsky » Vega » Version: 0.45.4
  cpe:2.3:a:gobalsky:vega:0.45.4
• Gobalsky » Vega » Version: 0.45.5
  cpe:2.3:a:gobalsky:vega:0.45.5
• Gobalsky » Vega » Version: 0.45.6
  cpe:2.3:a:gobalsky:vega:0.45.6
• Gobalsky » Vega » Version: 0.46.0
  cpe:2.3:a:gobalsky:vega:0.46.0
• Gobalsky » Vega » Version: 0.46.1
  cpe:2.3:a:gobalsky:vega:0.46.1
• Gobalsky » Vega » Version: 0.46.2
  cpe:2.3:a:gobalsky:vega:0.46.2
• Gobalsky » Vega » Version: 0.47.0
  cpe:2.3:a:gobalsky:vega:0.47.0
• Gobalsky » Vega » Version: 0.47.1
  cpe:2.3:a:gobalsky:vega:0.47.1
• Gobalsky » Vega » Version: 0.47.2
  cpe:2.3:a:gobalsky:vega:0.47.2
• Gobalsky » Vega » Version: 0.47.3
  cpe:2.3:a:gobalsky:vega:0.47.3
• Gobalsky » Vega » Version: 0.47.4
  cpe:2.3:a:gobalsky:vega:0.47.4
• Gobalsky » Vega » Version: 0.47.5
  cpe:2.3:a:gobalsky:vega:0.47.5
• Gobalsky » Vega » Version: 0.47.6
  cpe:2.3:a:gobalsky:vega:0.47.6
• Gobalsky » Vega » Version: 0.48.0
  cpe:2.3:a:gobalsky:vega:0.48.0
• Gobalsky » Vega » Version: 0.49.0
  cpe:2.3:a:gobalsky:vega:0.49.0
• Gobalsky » Vega » Version: 0.49.1
  cpe:2.3:a:gobalsky:vega:0.49.1
• Gobalsky » Vega » Version: 0.49.2
  cpe:2.3:a:gobalsky:vega:0.49.2
• Gobalsky » Vega » Version: 0.49.3
  cpe:2.3:a:gobalsky:vega:0.49.3
• Gobalsky » Vega » Version: 0.49.4
  cpe:2.3:a:gobalsky:vega:0.49.4
• Gobalsky » Vega » Version: 0.49.5
  cpe:2.3:a:gobalsky:vega:0.49.5
• Gobalsky » Vega » Version: 0.49.6
  cpe:2.3:a:gobalsky:vega:0.49.6
• Gobalsky » Vega » Version: 0.49.7
  cpe:2.3:a:gobalsky:vega:0.49.7
• Gobalsky » Vega » Version: 0.49.8
  cpe:2.3:a:gobalsky:vega:0.49.8
• Gobalsky » Vega » Version: 0.49.9
  cpe:2.3:a:gobalsky:vega:0.49.9
• Gobalsky » Vega » Version: 0.5.0
  cpe:2.3:a:gobalsky:vega:0.5.0
• Gobalsky » Vega » Version: 0.50.0
  cpe:2.3:a:gobalsky:vega:0.50.0
• Gobalsky » Vega » Version: 0.50.1
  cpe:2.3:a:gobalsky:vega:0.50.1
• Gobalsky » Vega » Version: 0.50.2
  cpe:2.3:a:gobalsky:vega:0.50.2
• Gobalsky » Vega » Version: 0.50.3
  cpe:2.3:a:gobalsky:vega:0.50.3
• Gobalsky » Vega » Version: 0.50.4
  cpe:2.3:a:gobalsky:vega:0.50.4
• Gobalsky » Vega » Version: 0.51.0
  cpe:2.3:a:gobalsky:vega:0.51.0
• Gobalsky » Vega » Version: 0.51.1
  cpe:2.3:a:gobalsky:vega:0.51.1
• Gobalsky » Vega » Version: 0.51.2
  cpe:2.3:a:gobalsky:vega:0.51.2
• Gobalsky » Vega » Version: 0.52.0
  cpe:2.3:a:gobalsky:vega:0.52.0
• Gobalsky » Vega » Version: 0.53.0
  cpe:2.3:a:gobalsky:vega:0.53.0
• Gobalsky » Vega » Version: 0.53.1
  cpe:2.3:a:gobalsky:vega:0.53.1
• Gobalsky » Vega » Version: 0.53.2
  cpe:2.3:a:gobalsky:vega:0.53.2
• Gobalsky » Vega » Version: 0.53.3
  cpe:2.3:a:gobalsky:vega:0.53.3
• Gobalsky » Vega » Version: 0.54.0
  cpe:2.3:a:gobalsky:vega:0.54.0
• Gobalsky » Vega » Version: 0.55.0
  cpe:2.3:a:gobalsky:vega:0.55.0
• Gobalsky » Vega » Version: 0.56.0
  cpe:2.3:a:gobalsky:vega:0.56.0
• Gobalsky » Vega » Version: 0.57.0
  cpe:2.3:a:gobalsky:vega:0.57.0
• Gobalsky » Vega » Version: 0.58.0
  cpe:2.3:a:gobalsky:vega:0.58.0
• Gobalsky » Vega » Version: 0.59.0
  cpe:2.3:a:gobalsky:vega:0.59.0
• Gobalsky » Vega » Version: 0.6.0
  cpe:2.3:a:gobalsky:vega:0.6.0
• Gobalsky » Vega » Version: 0.60.0
  cpe:2.3:a:gobalsky:vega:0.60.0
• Gobalsky » Vega » Version: 0.61.0
  cpe:2.3:a:gobalsky:vega:0.61.0
• Gobalsky » Vega » Version: 0.62.0
  cpe:2.3:a:gobalsky:vega:0.62.0
• Gobalsky » Vega » Version: 0.62.1
  cpe:2.3:a:gobalsky:vega:0.62.1
• Gobalsky » Vega » Version: 0.63.0
  cpe:2.3:a:gobalsky:vega:0.63.0
• Gobalsky » Vega » Version: 0.63.1
  cpe:2.3:a:gobalsky:vega:0.63.1
• Gobalsky » Vega » Version: 0.64.0
  cpe:2.3:a:gobalsky:vega:0.64.0
• Gobalsky » Vega » Version: 0.65.0
  cpe:2.3:a:gobalsky:vega:0.65.0
• Gobalsky » Vega » Version: 0.65.1
  cpe:2.3:a:gobalsky:vega:0.65.1
• Gobalsky » Vega » Version: 0.66.0
  cpe:2.3:a:gobalsky:vega:0.66.0
• Gobalsky » Vega » Version: 0.66.1
  cpe:2.3:a:gobalsky:vega:0.66.1
• Gobalsky » Vega » Version: 0.67.0
  cpe:2.3:a:gobalsky:vega:0.67.0
• Gobalsky » Vega » Version: 0.67.1
  cpe:2.3:a:gobalsky:vega:0.67.1
• Gobalsky » Vega » Version: 0.67.2
  cpe:2.3:a:gobalsky:vega:0.67.2
• Gobalsky » Vega » Version: 0.67.3
  cpe:2.3:a:gobalsky:vega:0.67.3
• Gobalsky » Vega » Version: 0.68.0
  cpe:2.3:a:gobalsky:vega:0.68.0
• Gobalsky » Vega » Version: 0.68.1
  cpe:2.3:a:gobalsky:vega:0.68.1
• Gobalsky » Vega » Version: 0.68.2
  cpe:2.3:a:gobalsky:vega:0.68.2
• Gobalsky » Vega » Version: 0.68.3
  cpe:2.3:a:gobalsky:vega:0.68.3
• Gobalsky » Vega » Version: 0.68.4
  cpe:2.3:a:gobalsky:vega:0.68.4
• Gobalsky » Vega » Version: 0.68.5
  cpe:2.3:a:gobalsky:vega:0.68.5
• Gobalsky » Vega » Version: 0.69.0
  cpe:2.3:a:gobalsky:vega:0.69.0
• Gobalsky » Vega » Version: 0.7.0
  cpe:2.3:a:gobalsky:vega:0.7.0
• Gobalsky » Vega » Version: 0.70.0
  cpe:2.3:a:gobalsky:vega:0.70.0
• Gobalsky » Vega » Version: 0.70.1
  cpe:2.3:a:gobalsky:vega:0.70.1
• Gobalsky » Vega » Version: 0.70.2
  cpe:2.3:a:gobalsky:vega:0.70.2
• Gobalsky » Vega » Version: 0.70.3
  cpe:2.3:a:gobalsky:vega:0.70.3
• Gobalsky » Vega » Version: 0.70.4
  cpe:2.3:a:gobalsky:vega:0.70.4
• Gobalsky » Vega » Version: 0.71.0
  cpe:2.3:a:gobalsky:vega:0.71.0
• Gobalsky » Vega » Version: 0.71.1
  cpe:2.3:a:gobalsky:vega:0.71.1
• Gobalsky » Vega » Version: 0.71.2
  cpe:2.3:a:gobalsky:vega:0.71.2
• Gobalsky » Vega » Version: 0.71.3
  cpe:2.3:a:gobalsky:vega:0.71.3
• Gobalsky » Vega » Version: 0.71.4
  cpe:2.3:a:gobalsky:vega:0.71.4
• Gobalsky » Vega » Version: 0.71.5
  cpe:2.3:a:gobalsky:vega:0.71.5
• Gobalsky » Vega » Version: 0.8.0
  cpe:2.3:a:gobalsky:vega:0.8.0
• Gobalsky » Vega » Version: 0.9.0
  cpe:2.3:a:gobalsky:vega:0.9.0