Publicar

Un depósito de Bitcoin de 25 centavos bastó para dejar al descubierto un grave fallo de seguridad en un puente.



El 11 de septiembre, un atacante hizo que se acuñaran aproximadamente 46,1 mil millones de syBTC a partir de tan solo 330 satoshis.

Lo importante no es la enorme cifra.

Es la regla defectuosa subyacente:

BTC bloqueado = tokens respaldados por BTC acuñados

Dos problemas de validación permitieron que el sistema tratara un depósito minúsculo como una cantidad mucho mayor.

Solo se extrajeron realmente unos 4,39 WBTC, por valor aproximado de 336 mil dólares, antes de detener la ruta afectada.

La lección es sencilla:

Los puentes deben verificar los activos reales bloqueados antes de crear tokens que los representen.

Una sola entrada sin comprobar puede romper todo el modelo contable.

$BTC

#Bitcoin #DeFi
Ver original
post-image
Esta página contiene contenido de terceros y no constituye ningún tipo de asesoramiento, ni implica que Gate respalde dichas opiniones. Para más información, consulta el aviso legal.
BTCBTC-0,67%

  • 3

Añadir un comentario
Añadir un comentario

Comentar 11
UnlockDate
El bloqueo y la acuñación deben corresponderse 1:1; si hasta una regla tan simple puede romperse, ¿sigue existiendo la base de confianza de los puentes entre cadenas?
GateUser-5aa9b606
btcoin dawne$$$$
GateUser-5aa9b606
btcoin antiguo
GateUser-5aa9b606
bien$$$$$
chichipipi
La verificación de seguridad del puente no admite descuidos: con solo 0,25 dólares se puede abrir un agujero tan grande; el equipo de desarrollo tendrá que hacer una revisión exhaustiva.
toriqulislamesha
Hola a todos, as-salamu alaykum, ¿cómo están?
HistoryMonitor
La reputación de $WBTC vuelve a verse perjudicada; en el futuro, los usuarios deberán ser más cautelosos al elegir puentes y no fijarse únicamente en el tamaño del TVL.
ThetaSideEye
330 satoshis se convirtieron en 4600 millones; esta tasa de conversión es aún más absurda que la del dólar zimbabuense. ¿El sistema aprendió matemáticas con el profesor de educación física?
MVRVThermometer
La verificación de seguridad del puente no admite descuidos: con 0,25 dólares se puede abrir un agujero tan grande; el equipo de desarrollo debe hacer una revisión exhaustiva.
FractionCollector
El problema central sigue siendo que la validación de entradas no se hizo correctamente; este tipo de error básico se repite una y otra vez en DeFi, ¿qué hacen las auditorías?
MemeMiner
46,1 mil millones de tokens, solo de ver esta cifra ya marea; por suerte, solo me quedé atrapado con 330 mil dólares, de lo contrario habría sido peor.