Acheter des cryptos
Payer en
USD
USD
Acheter & Vendre
Hot
Visa, Mastercard, SEPA et bien plus
P2P
0 Frais
Trading flexible, zéro frais
Gate Card
Payez partout avec vos cryptos
Marchés
Trader
Basique
Avancé
Futures
Futures
Accédez à des centaines de contrats perpétuels
CFD
Or
Une plateforme pour les actifs mondiaux
Contrats sur événements
Nouveau
Prévoir les mouvements de prix et saisir les opportunités
Options
Hot
Tradez des options classiques de style européen
Compte unifié
Maximiser l'efficacité de votre capital
Trading démo
Introduction au trading futures
Préparez-vous à trader des contrats futurs
Événements futures
Participez aux événements et gagnez
Demo Trading
Utiliser des fonds virtuels pour faire l'expérience du trading sans risque
Stocks
CFD
Produits dérivés CFD sur actions
Actions
Investissez directement dans les actions et ETF populaires du monde entier
Futures sur actions
Effet de levier élevé, trading 24h/24 et 7j/7
Options sur actions
Nouveau
Options sur actions populaires, effet de levier flexible
Activités boursières
Tradez des actions populaires et débloquez des airdrops généreux
Actions tokenisées
Adossé à de véritables actions
IPO Access
Accédez à l'intégralité des introductions en bourse mondiales
Earn
Lancer
CandyDrop
Collecte des candies pour obtenir des airdrops
Launchpool
tag
Staking rapide, Gagnez de potentiels nouveaux jetons
HODLer Airdrop
Conservez des GT et recevez d'énormes airdrops gratuitement
IPO Access
Anthropic
Accédez à l'intégralité des introductions en bourse mondiales
Points Futures
Gagnez des points Futures et réclamez vos récompenses d’airdrop.
Investissement
Square
Square
Partagez vos idées et découvrez les avis qui font débat
Live
moments live
Analyses des experts en temps réel
Discussion
Discutez avec les traders du monde entier
Actualités
Ce qu'il se passe dans le monde de la crypto
Gate Learn
Guides crypto et ressources pédagogiques
Blog Gate
Analyses crypto et actualités du secteur
Gate Research
Recherche approfondie et analyse du marché
Plus
Promotions
Autres
Récompenses
Anthropic IPO
PoSEC
Posts
Suivis
Populaire
Actualités
Notifications
Profil
Publication

Un dépôt de Bitcoin de 25 centimes a suffi à révéler une grave faille de sécurité du pont.



Le 11 septembre, un attaquant a fait frapper environ 46,1 milliards de syBTC à partir de seulement 330 satoshis.

L’élément important n’est pas le nombre énorme.

C’est la règle défaillante sous-jacente :

BTC verrouillés = tokens adossés au BTC frappés

Deux problèmes de validation ont permis au système de traiter un minuscule dépôt comme un montant bien plus important.

Seuls environ 4,39 WBTC, d’une valeur approximative de 336 000 dollars, ont réellement été extraits avant l’arrêt de la route concernée.

La leçon est simple :

Les ponts doivent vérifier les actifs réels verrouillés avant de créer les tokens qui les représentent.

Une seule donnée d’entrée non vérifiée peut rendre caduc tout le modèle comptable.

$BTC

#Bitcoin #DeFi
Voir l'original
post-image
Cette page contient du contenu tiers, ne constitue aucun conseil et ne représente pas l’approbation par Gate de ces points de vue. Pour plus de détails, veuillez consulter l’avertissement.
BTCBTC-0,67%
  • 3
Ajouter un commentaire
Ajouter un commentaire
Commentaire 11
UnlockDate
Le verrouillage et le mintage doivent correspondre 1:1 ; si même une règle aussi simple peut être enfreinte, la confiance fondamentale dans les ponts inter-chaînes subsiste-t-elle encore ?
GateUser-5aa9b606
btcoin ancien$$$$
GateUser-5aa9b606
ancien btcoin
GateUser-5aa9b606
bon$$$$$
chichipipi
La vérification de sécurité du bridge ne doit vraiment pas être prise à la légère : 0,25 dollar a suffi à créer une faille béante, l’équipe de développement doit sérieusement en tirer les leçons.
toriqulislamesha
Bonjour à tous, assalamu alaikum, comment allez-vous ?
HistoryMonitor
$WBTC voit une nouvelle fois sa réputation ternie ; à l’avenir, les utilisateurs devront choisir les bridges avec plus de prudence et ne pas se fier uniquement à la taille de la TVL.
ThetaSideEye
330 satoshis transformés en 4,6 milliards, ce taux de conversion est encore plus aberrant que celui du dollar zimbabwéen. Les maths du système ont été enseignées par le prof de sport ?
MVRVThermometer
La vérification de sécurité du bridge ne doit vraiment pas être prise à la légère : 0,25 dollar a suffi à créer une faille aussi énorme, l'équipe de développement va devoir faire un sérieux retour d'expérience.
FractionCollector
Le problème fondamental reste une mauvaise validation des entrées. Ce type d’erreur basique se répète sans cesse dans la DeFi : à quoi servent donc les audits ?
MemeMiner
46,1 milliards de tokens, rien que de voir ce chiffre donne le vertige ; heureusement que je n’ai été piégé qu’à hauteur de 330 000 dollars, sinon ça aurait été encore pire.

Sujets populaires

#JensenHuangCouldFaceRemoval

499,9K Vues7,2K discussions en cours

#GateIPOAccessAnthropic

269,4K Vues2,5K discussions en cours

#ZECFallsBelow1000

466,7K Vues3,9K discussions en cours

#GateOctoberTransparencyReport

244,9K Vues2,3K discussions en cours

#USOctoberPPIComingSoon

312K Vues1,1K discussions en cours

#GateGlobalComplianceExpansion

66,7K Vues529 discussions en cours

#PredictionMarketVolumeKeepsGrowing

312,2K Vues3,6K discussions en cours

#AICommercializationEntersThePayoffPhase

297K Vues3,4K discussions en cours

#MicrosoftEndsOracleLeaseExits3Sites

84,3K Vues435 discussions en cours

#OpenAIQ3RevenueHits10B

88,9K Vues1K discussions en cours