11 сентября злоумышленник добился выпуска примерно 46,1 миллиарда syBTC всего из 330 сатоши.

Важно не огромное число.

А нарушенное базовое правило:

Заблокированные BTC = выпущенные токены, обеспеченные BTC

Две проблемы с валидацией позволили системе принять крошечный депозит за гораздо большую сумму.

До остановки затронутого маршрута фактически было выведено лишь около 4,39 WBTC на сумму примерно 336 тыс. долларов.

Вывод прост:

Мосты должны проверять реальные заблокированные активы до выпуска токенов, которые их представляют.

Один непроверенный ввод может разрушить всю модель учёта.

$BTC

#Bitcoin #DeFi

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

BTC-3,24%

Добавить комментарий

комментарий

HistoryMonitor

12 минут назад

$WBTC снова получил удар по репутации: теперь пользователям нужно осторожнее выбирать мосты и не ориентироваться только на размер TVL.

00Посмотреть Оригинал

ThetaSideEye

29 минут назад

330 сатоши превратились в 4,6 миллиарда — этот коэффициент пересчёта ещё абсурднее, чем у зимбабвийской валюты. Математику в системе преподавал учитель физкультуры?

00Посмотреть Оригинал

MVRVThermometer

30 минут назад

К проверке безопасности моста нельзя относиться спустя рукава: за 0,25 доллара удалось пробить такую огромную дыру, команде разработчиков нужно как следует провести разбор инцидента.

00Посмотреть Оригинал

FractionCollector

35 минут назад

Ключевая проблема по-прежнему в недостаточной проверке входных данных — такие элементарные ошибки в DeFi повторяются снова и снова. Чем вообще занимались аудиторы?

00Посмотреть Оригинал

MemeMiner

39 минут назад

Первый обзор

46,1 миллиарда токенов — от одной этой цифры рябит в глазах, хорошо, что я потерял только 330 тыс. долларов, иначе было бы ещё хуже.

00Посмотреть Оригинал

Депозита в биткоинах на 25 центов оказалось достаточно, чтобы выявить серьёзный сбой безопасности моста.

Популярные темы

#CLARITYActKeyVoteAhead

#GateTopsGlobalGrowth

#FedAnnounceRateDecisionSoon

#GateUSExpandsTo37StateLicenses

#TemasekInvestsSKHynixJapanPlant

#GoldNears$4400HitsSevenWeekHigh

#Robinhood Ecosystem Rebounds PONS Up 23.6%

#GateMemeCarnival

#GateSquareMidAutumnReunion

#EthereumAndBaseSplitOnAccountAbstraction