Publicação

Um depósito de Bitcoin de 25 centavos foi suficiente para expor uma grave falha de segurança na ponte.


Em 11 de setembro, um invasor cunhou cerca de 46,1 bilhões de syBTC a partir de apenas 330 satoshis.
A parte importante não é o número enorme.
Mas sim a regra quebrada por trás disso:
BTC bloqueado = cunhagem de tokens lastreados em BTC
Duas falhas de validação permitiram que o sistema tratasse um depósito minúsculo como um valor muito maior.
Apenas cerca de 4,39 WBTC, no valor aproximado de US$ 336 mil, foram de fato extraídos antes que a rota afetada fosse interrompida.
A lição é simples:
As pontes devem verificar os ativos reais bloqueados antes de criar os tokens que os representam.
Uma única entrada não verificada pode corromper todo o modelo contábil.
$BTC
#Bitcoin #DeFi
Ver original
EGY
EGYEgypt
Gate.Fun
Cap. de M.:$113,6KHolders:1260
100%
Paxton
Um depósito de 25 centavos em Bitcoin foi suficiente para expor uma grave falha de segurança em uma bridge.

Em 11 de setembro, um invasor fez com que cerca de 46,1 bilhões de syBTC fossem cunhados a partir de apenas 330 satoshis.

A parte importante não é o número enorme.

É a regra quebrada por baixo:

BTC bloqueado = tokens lastreados em BTC cunhados

Duas falhas de validação permitiram que o sistema tratasse um depósito minúsculo como uma quantia muito maior.

Apenas cerca de 4,39 WBTC, no valor aproximado de US$ 336 mil, foram efetivamente extraídos antes que a rota afetada fosse interrompida.

A lição é simples:

As bridges precisam verificar os ativos reais bloqueados antes de criar tokens que os representem.

Uma única entrada não verificada pode quebrar todo o modelo contábil.

$BTC

#Bitcoin #DeFi
repost-content-media
Esta página contém conteúdo de terceiros e não constitui recomendação, nem representa o endosso da Gate a essas opiniões. Para detalhes, consulte o aviso legal.
BTCBTC+0,29%
WBTCWBTC-0,89%


Adicionar um comentário
Adicionar um comentário

Comentário
Sem comentários