Publicar

Um depósito de Bitcoin de 25 cêntimos foi suficiente para expor uma grave falha de segurança numa ponte.



A 11 de setembro, um atacante fez com que fossem cunhados aproximadamente 46,1 mil milhões de syBTC a partir de apenas 330 satoshis.

A parte importante não é o número enorme.

É a regra subjacente que foi quebrada:

BTC bloqueado = tokens garantidos por BTC cunhados

Duas falhas de validação permitiram que o sistema tratasse um pequeno depósito como um montante muito maior.

Apenas cerca de 4,39 WBTC, no valor aproximado de 336 mil dólares, foram efetivamente extraídos antes de a rota afetada ser suspensa.

A lição é simples:

As pontes têm de verificar os ativos reais bloqueados antes de criar tokens que os representem.

Uma única entrada não validada pode comprometer todo o modelo contabilístico.

$BTC

#Bitcoin #DeFi
Ver original
post-image
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
BTCBTC-3,24%

  • 1

Adicionar um comentário
Adicionar um comentário

Comentar
HistoryMonitor
há 12 minutos
$WBTC fica novamente com a reputação prejudicada. No futuro, os utilizadores terão de escolher as bridges com mais cuidado e não se poderão basear apenas no tamanho do TVL.
0Ver original
ThetaSideEye
há 29 minutos
330 satoshis transformarem-se em 4,6 mil milhões — esta taxa de conversão é ainda mais absurda do que a do dólar zimbabueano. A matemática do sistema foi ensinada pelo professor de Educação Física?
0Ver original
MVRVThermometer
há 30 minutos
A verificação de segurança da bridge não pode mesmo ser descurada: 0.25 dólares foram suficientes para abrir um buraco tão grande. A equipa de desenvolvimento precisa de fazer uma análise pós-incidente aprofundada.
0Ver original
FractionCollector
há 35 minutos
O problema central continua a ser a má validação das entradas; este tipo de erro básico surge repetidamente na DeFi — o que andavam os auditores a fazer?
0Ver original
MemeMiner
há 39 minutos
Primeira análise
46,1 mil milhões de tokens — só de olhar para este número fico tonto. Felizmente, só fiquei preso com 330 mil dólares; caso contrário, seria ainda pior.
0Ver original