Syscoin publie une rétrospective technique indiquant que, le 7 juin, son pont inter-chaînes UTXO-to-NEVM a été victime d'une transaction malveillante de destruction d'UTXO créant une ambiguïté dans l'identification des actifs, entraînant la libération erronée de 5 milliards de SYS natifs par le contrat du pont côté NEVM. La vulnérabilité provient d'une incohérence dans l'interprétation inter-couches d'une même transaction entre Syscoin Core et le relais NEVM : Core peut la reconnaître comme un actif personnalisé de l'attaquant, tandis que le relais l'interprète comme du SYS natif. Syscoin indique qu'après avoir suivi la trace des fonds et contacté l'attaquant via des informations en chaîne, les 5 milliards de SYS ont été restitués à l'adresse officielle de récupération, puis détruits via une transaction OP_RETURN standard, empêchant leur dépense par le protocole, et le volume d'offre a été ramené à son niveau prévu. Actuellement, le pont inter-chaînes reste suspendu, l'équipe a corrigé la logique du relais, refusant toute promesse d'actifs multiples, d'actifs en double ou toute preuve de destruction d'actifs dont l'identité n'est pas claire.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

4 J'aime

Récompense
4
3
Reposter
Partager

Commentaire

Ajouter un commentaire

NftClosetGhost

· Il y a 4h

L'attaquant a encore un peu de morale, il a rendu l'argent.
Mais le patch de la logique de relais me fait un peu paniquer, la prochaine fois pourrait-il encore y avoir un conflit d'explication ?

Voir l'originalRépondre0

GateUser-08ae47f3

· Il y a 4h

Une erreur aussi élémentaire que l'incohérence dans l'explication entre les couches peut-elle encore se produire ?
Core et relai se contredisent, le contrat de pont est complètement perdu, 5 milliards ont été libérés sur simple décision, heureusement ils ont été récupérés.

Voir l'originalRépondre0

TidepoolQuant

· Il y a 4h

OP_RETURN la destruction semble satisfaisante, l'offre revient à la normale. C'est juste que ce pont doit être bien réparé, toutes les promesses multi-actifs peuvent s'y mêler, comment ont-ils passé l'audit

Voir l'originalRépondre0

Sujets populaires
Afficher plus
#
MyGateTradeStory
571,22K Popularité
#
TradFiCFDGoldMaster
2,04M Popularité
#
IsraelStrikesIranBTCPlunges
58,46K Popularité
#
PredictWorldCup🇺🇸vs🇵🇾
828,37K Popularité
#
GateSpotVolumeDefiesTrendRanksFirstInGrowthGlobally
68,36M Popularité

Épinglé

Vulnère de pont inter-chaînes Syscoin libère 5 milliards de SYS, les fonds ont été restitués et détruits

Sujets populaires

MyGateTradeStory

TradFiCFDGoldMaster

IsraelStrikesIranBTCPlunges

PredictWorldCup🇺🇸vs🇵🇾

GateSpotVolumeDefiesTrendRanksFirstInGrowthGlobally

Épinglé