Publication

Un dépôt de Bitcoin de 25 centimes a suffi à révéler une grave faille de sécurité du pont.



Le 11 septembre, un attaquant a fait frapper environ 46,1 milliards de syBTC à partir de seulement 330 satoshis.

L’élément important n’est pas le nombre énorme.

C’est la règle défaillante sous-jacente :

BTC verrouillés = tokens adossés au BTC frappés

Deux problèmes de validation ont permis au système de traiter un minuscule dépôt comme un montant bien plus important.

Seuls environ 4,39 WBTC, d’une valeur approximative de 336 000 dollars, ont réellement été extraits avant l’arrêt de la route concernée.

La leçon est simple :

Les ponts doivent vérifier les actifs réels verrouillés avant de créer les tokens qui les représentent.

Une seule donnée d’entrée non vérifiée peut rendre caduc tout le modèle comptable.

$BTC

#Bitcoin #DeFi
Voir l'original
post-image
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
BTCBTC-3,24%

  • 1

Ajouter un commentaire
Ajouter un commentaire

Commentaire
HistoryMonitor
il y a 12 minutes
$WBTC voit une nouvelle fois sa réputation ternie ; à l’avenir, les utilisateurs devront choisir les bridges avec plus de prudence et ne pas se fier uniquement à la taille de la TVL.
0Voir l'original
ThetaSideEye
il y a 29 minutes
330 satoshis transformés en 4,6 milliards, ce taux de conversion est encore plus aberrant que celui du dollar zimbabwéen. Les maths du système ont été enseignées par le prof de sport ?
0Voir l'original
MVRVThermometer
il y a 30 minutes
La vérification de sécurité du bridge ne doit vraiment pas être prise à la légère : 0,25 dollar a suffi à créer une faille aussi énorme, l'équipe de développement va devoir faire un sérieux retour d'expérience.
0Voir l'original
FractionCollector
il y a 35 minutes
Le problème fondamental reste une mauvaise validation des entrées. Ce type d’erreur basique se répète sans cesse dans la DeFi : à quoi servent donc les audits ?
0Voir l'original
MemeMiner
il y a 39 minutes
Première révision
46,1 milliards de tokens, rien que de voir ce chiffre donne le vertige ; heureusement que je n’ai été piégé qu’à hauteur de 330 000 dollars, sinon ça aurait été encore pire.
0Voir l'original