Vulnerabilitas jembatan lintas rantai Syscoin merilis 5 miliar SYS, dana telah dikembalikan dan dihancurkan

robot
Pembuatan abstrak sedang berlangsung
Syscoin merilis tinjauan teknis menyatakan bahwa pada 7 Juni, jembatan lintas rantai UTXO-ke-NEVM mereka mengalami ambigu pengenalan aset akibat transaksi penghancuran UTXO yang jahat, yang menyebabkan kontrak jembatan secara keliru melepaskan 5 miliar SYS asli di sisi NEVM. Celah keamanan ini berasal dari ketidakkonsistenan interpretasi lintas lapisan antara Syscoin Core dan perantara NEVM terhadap transaksi yang sama: Core dapat mengenalinya sebagai aset yang dikustomisasi oleh penyerang, sementara perantara menafsirkannya sebagai SYS asli. Syscoin menyatakan bahwa setelah tim melacak aliran dana dan menghubungi penyerang melalui informasi di blockchain, 5 miliar SYS tersebut telah dikembalikan ke alamat pemulihan resmi, dan kemudian dihancurkan melalui transaksi OP_RETURN standar, sehingga tidak dapat lagi digunakan oleh protokol, dan jumlah pasokan kembali ke tingkat yang diharapkan. Saat ini, jembatan lintas rantai masih dalam keadaan dihentikan, tim telah memperbaiki logika perantara, menolak janji aset multi, aset duplikat, atau bukti penghancuran aset yang tidak jelas identitasnya.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 3
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
NftClosetGhost
· 4jam yang lalu
Penyerang masih punya sedikit batas, uangnya sudah dikembalikan.
Tapi patch logika relay ini membuat saya agak panik, apakah lain kali akan ada penjelasan konflik lagi
Lihat AsliBalas0
GateUser-08ae47f3
· 4jam yang lalu
Kesalahan tingkat rendah seperti inkonsistensi penjelasan antar lapisan ini juga bisa terjadi? Core dan relay saling bicara sendiri-sendiri, kontrak jembatan langsung bingung, 5 miliar dikatakan dilepas begitu saja, untungnya berhasil dipulihkan kembali
Lihat AsliBalas0
TidepoolQuant
· 4jam yang lalu
OP_RETURN membakar terlihat nyaman, pasokan kembali normal. Hanya saja jembatan ini harus diperbaiki dengan baik, janji multi-asset bisa masuk semua, bagaimana auditnya lolos
Lihat AsliBalas0
  • Disematkan