Опубликовать

Депозита в биткоинах на 25 центов оказалось достаточно, чтобы выявить серьёзный сбой безопасности моста.



11 сентября злоумышленник добился выпуска примерно 46,1 миллиарда syBTC всего из 330 сатоши.

Важно не огромное число.

А нарушенное базовое правило:

Заблокированные BTC = выпущенные токены, обеспеченные BTC

Две проблемы с валидацией позволили системе принять крошечный депозит за гораздо большую сумму.

До остановки затронутого маршрута фактически было выведено лишь около 4,39 WBTC на сумму примерно 336 тыс. долларов.

Вывод прост:

Мосты должны проверять реальные заблокированные активы до выпуска токенов, которые их представляют.

Один непроверенный ввод может разрушить всю модель учёта.

$BTC

#Bitcoin #DeFi
Посмотреть Оригинал
post-image
Эта страница содержит контент третьих сторон. Он не является рекомендацией и не означает одобрения таких взглядов со стороны Gate. Подробнее см. дисклеймер.
BTCBTC-0,67%

  • 3

Добавить комментарий
Добавить комментарий

комментарий 11
UnlockDate
Блокировка и выпуск токенов должны соответствовать друг другу в соотношении 1:1 — если можно нарушить даже такое простое правило, то сохранилась ли ещё основа доверия к кроссчейн-мостам?
GateUser-5aa9b606
биткоин dawne$$$$
GateUser-5aa9b606
старый btcoin
GateUser-5aa9b606
хорошо$$$$$
chichipipi
К проверке безопасности мостов нельзя относиться спустя рукава: из-за 0,25 доллара можно пробить такую огромную дыру, команде разработчиков нужно как следует всё проанализировать.
toriqulislamesha
Привет всем, ассаламу алейкум, как вы?
HistoryMonitor
$WBTC снова получил удар по репутации: теперь пользователям нужно осторожнее выбирать мосты и не ориентироваться только на размер TVL.
ThetaSideEye
330 сатоши превратились в 4,6 миллиарда — этот коэффициент пересчёта ещё абсурднее, чем у зимбабвийской валюты. Математику в системе преподавал учитель физкультуры?
MVRVThermometer
К проверке безопасности моста нельзя относиться спустя рукава: за 0,25 доллара удалось пробить такую огромную дыру, команде разработчиков нужно как следует провести разбор инцидента.
FractionCollector
Ключевая проблема по-прежнему в недостаточной проверке входных данных — такие элементарные ошибки в DeFi повторяются снова и снова. Чем вообще занимались аудиторы?
MemeMiner
46,1 миллиарда токенов — от одной этой цифры рябит в глазах, хорошо, что я потерял только 330 тыс. долларов, иначе было бы ещё хуже.