Publicar

Um depósito de Bitcoin de 25 cêntimos foi suficiente para expor uma grave falha de segurança numa ponte.



A 11 de setembro, um atacante fez com que fossem cunhados aproximadamente 46,1 mil milhões de syBTC a partir de apenas 330 satoshis.

A parte importante não é o número enorme.

É a regra subjacente que foi quebrada:

BTC bloqueado = tokens garantidos por BTC cunhados

Duas falhas de validação permitiram que o sistema tratasse um pequeno depósito como um montante muito maior.

Apenas cerca de 4,39 WBTC, no valor aproximado de 336 mil dólares, foram efetivamente extraídos antes de a rota afetada ser suspensa.

A lição é simples:

As pontes têm de verificar os ativos reais bloqueados antes de criar tokens que os representem.

Uma única entrada não validada pode comprometer todo o modelo contabilístico.

$BTC

#Bitcoin #DeFi
Ver original
post-image
Esta página contém conteúdo de terceiros e não constitui qualquer aconselhamento, nem representa a aprovação destas opiniões pela Gate. Para mais detalhes, consulte a isenção de responsabilidade.
BTCBTC-0,67%

  • 3

Adicionar um comentário
Adicionar um comentário

Comentar 11
UnlockDate
O bloqueio e a emissão de tokens têm de corresponder numa proporção de 1:1; se até uma regra tão simples pode ser quebrada, ainda existe uma base de confiança nas bridges cross-chain?
GateUser-5aa9b606
btcoin antigo$$$$
GateUser-5aa9b606
btcoin antigo
GateUser-5aa9b606
bom$$$$$
chichipipi
A verificação de segurança da bridge não pode mesmo ser descurada: por apenas 0,25 dólares foi possível abrir um buraco tão grande. A equipa de desenvolvimento tem de fazer uma boa análise retrospetiva.
toriqulislamesha
Olá a todos, assalamu alaikum, como estão?
HistoryMonitor
$WBTC fica novamente com a reputação prejudicada. No futuro, os utilizadores terão de escolher as bridges com mais cuidado e não se poderão basear apenas no tamanho do TVL.
ThetaSideEye
330 satoshis transformarem-se em 4,6 mil milhões — esta taxa de conversão é ainda mais absurda do que a do dólar zimbabueano. A matemática do sistema foi ensinada pelo professor de Educação Física?
MVRVThermometer
A verificação de segurança da bridge não pode mesmo ser descurada: 0.25 dólares foram suficientes para abrir um buraco tão grande. A equipa de desenvolvimento precisa de fazer uma análise pós-incidente aprofundada.
FractionCollector
O problema central continua a ser a má validação das entradas; este tipo de erro básico surge repetidamente na DeFi — o que andavam os auditores a fazer?
MemeMiner
46,1 mil milhões de tokens — só de olhar para este número fico tonto. Felizmente, só fiquei preso com 330 mil dólares; caso contrário, seria ainda pior.