Deposit Bitcoin senilai 25 sen cukup untuk mengungkap kegagalan keamanan bridge yang serius.

Pada 11 September, seorang penyerang menyebabkan sekitar 46,1 miliar syBTC dicetak hanya dari 330 satoshi.

Bagian pentingnya bukan angka yang besar.

Melainkan aturan yang rusak di baliknya:

BTC terkunci = token berbasis BTC yang dicetak

Dua masalah validasi memungkinkan sistem memperlakukan setoran kecil sebagai jumlah yang jauh lebih besar.

Hanya sekitar 4,39 WBTC, senilai sekitar 336 ribu dolar AS, yang benar-benar diekstrak sebelum rute terdampak dihentikan.

Pelajarannya sederhana:

Bridge perlu memverifikasi aset nyata yang dikunci sebelum membuat token yang merepresentasikannya.

Satu input yang tidak diperiksa dapat merusak seluruh model akuntansi.

$BTC

#Bitcoin #DeFi