Опубликовать

Депозита Bitcoin стоимостью 25 центов оказалось достаточно, чтобы выявить серьёзную уязвимость в безопасности моста.


11 сентября злоумышленник смог отчеканить около 46,1 миллиарда syBTC всего из 330 сатоши.
Важна не огромная цифра.
А лежащее в основе этого сломанное правило:
Заблокированный BTC = чеканка токенов, обеспеченных BTC
Две проблемы с проверкой позволили системе принять крошечный депозит за гораздо большую сумму.
До остановки затронутого маршрута фактически было выведено лишь около 4,39 WBTC стоимостью примерно 336 тыс. долларов.
Вывод прост:
Мосты должны проверять реальные заблокированные активы перед созданием представляющих их токенов.
Один непроверенный ввод может разрушить всю модель учёта.
$BTC
#Bitcoin #DeFi
Посмотреть Оригинал
EGY
EGYEgypt
Gate.Fun
РК:$118,6KДержатели:1260
100%
Paxton
Депозита в биткоинах на 25 центов оказалось достаточно, чтобы выявить серьёзный сбой безопасности моста.

11 сентября злоумышленник добился выпуска примерно 46,1 миллиарда syBTC всего из 330 сатоши.

Важно не огромное число.

А нарушенное базовое правило:

Заблокированные BTC = выпущенные токены, обеспеченные BTC

Две проблемы с валидацией позволили системе принять крошечный депозит за гораздо большую сумму.

До остановки затронутого маршрута фактически было выведено лишь около 4,39 WBTC на сумму примерно 336 тыс. долларов.

Вывод прост:

Мосты должны проверять реальные заблокированные активы до выпуска токенов, которые их представляют.

Один непроверенный ввод может разрушить всю модель учёта.

$BTC

#Bitcoin #DeFi
repost-content-media
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
BTCBTC-4,60%
WBTCWBTC-4,61%


Добавить комментарий
Добавить комментарий

комментарий
Нет комментариев