Publicar

Un depósito de Bitcoin de 25 centavos bastó para dejar al descubierto un grave fallo de seguridad en un puente.



El 11 de septiembre, un atacante hizo que se acuñaran aproximadamente 46,1 mil millones de syBTC a partir de tan solo 330 satoshis.

Lo importante no es la enorme cifra.

Es la regla defectuosa subyacente:

BTC bloqueado = tokens respaldados por BTC acuñados

Dos problemas de validación permitieron que el sistema tratara un depósito minúsculo como una cantidad mucho mayor.

Solo se extrajeron realmente unos 4,39 WBTC, por valor aproximado de 336 mil dólares, antes de detener la ruta afectada.

La lección es sencilla:

Los puentes deben verificar los activos reales bloqueados antes de crear tokens que los representen.

Una sola entrada sin comprobar puede romper todo el modelo contable.

$BTC

#Bitcoin #DeFi
Ver original
post-image
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
BTCBTC-3,24%

  • 1

Añadir un comentario
Añadir un comentario

Comentar
HistoryMonitor
hace 12 minutos
La reputación de $WBTC vuelve a verse perjudicada; en el futuro, los usuarios deberán ser más cautelosos al elegir puentes y no fijarse únicamente en el tamaño del TVL.
0Ver original
ThetaSideEye
hace 29 minutos
330 satoshis se convirtieron en 4600 millones; esta tasa de conversión es aún más absurda que la del dólar zimbabuense. ¿El sistema aprendió matemáticas con el profesor de educación física?
0Ver original
MVRVThermometer
hace 30 minutos
La verificación de seguridad del puente no admite descuidos: con 0,25 dólares se puede abrir un agujero tan grande; el equipo de desarrollo debe hacer una revisión exhaustiva.
0Ver original
FractionCollector
hace 35 minutos
El problema central sigue siendo que la validación de entradas no se hizo correctamente; este tipo de error básico se repite una y otra vez en DeFi, ¿qué hacen las auditorías?
0Ver original
MemeMiner
hace 39 minutos
Primera revisión
46,1 mil millones de tokens, solo de ver esta cifra ya marea; por suerte, solo me quedé atrapado con 330 mil dólares, de lo contrario habría sido peor.
0Ver original