Syscoin випустила технічний огляд, у якому стверджується, що 7 червня їхній міжланцюговий міст UTXO-to-NEVM зазнав атаки зловмисних транзакцій з знищення UTXO, що спричинило неоднозначність ідентифікації активів, через що контракт моста на стороні NEVM неправильно випустив 5 мільярдів нативних SYS. Уразливість виникла через нерівність у міжшарових інтерпретаціях однієї й тієї ж транзакції між Syscoin Core і NEVM-ретранслятором: Core може розпізнати її як актив, створений зловмисником, тоді як ретранслятор трактує її як нативний SYS. Syscoin зазначає, що команда відстежила рух коштів і зв’язалася з атакувальником через інформацію в ланцюгу, після чого 5 мільярдів SYS були повернені на офіційний відновлювальний адрес, а потім через стандартну транзакцію OP_RETURN знищені, щоб запобігти їх витратам протоколом, а кількість активів повернулася до очікуваного рівня. Наразі міжланцюговий міст залишається призупиненим, команда виправила логіку ретранслятора, відмовляючись від обіцянок щодо мультиактивів, повторних активів або будь-яких доказів знищення активів із невизначеним статусом.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

4 лайків

Нагородити
4
3
Репост
Поділіться

Прокоментувати

Додати коментар

NftClosetGhost

· 4год тому

Зловмисник все ж таки має трохи совісті, гроші повернув. Але патч для логіки ретрансляції мене трохи налякав, чи не принесе наступного разу якогось конфлікту пояснень.

Переглянути оригіналвідповісти на0

GateUser-08ae47f3

· 4год тому

Непослідовність у міжшарових поясненнях — чи можливо таку грубу помилку зробити? Core і реле говорять різне, містовий контракт просто збитий з пантелику, 5 мільярдів кажуть віддати — і віддають, на щастя, вдалося повернути.

Переглянути оригіналвідповісти на0

TidepoolQuant

· 4год тому

OP_RETURN знищення виглядає приємно, постачання повертається до норми. Саме цю міст потрібно добре відремонтувати, багатоактивні обіцянки можуть потрапити туди, як пройшли аудит?

Переглянути оригіналвідповісти на0

Популярні теми
Дізнатися більше
#
MyGateTradeStory
571,04K Популярність
#
TradFiCFDGoldMaster
2,04M Популярність
#
IsraelStrikesIranBTCPlunges
58,46K Популярність
#
PredictWorldCup🇺🇸vs🇵🇾
828,37K Популярність
#
GateSpotVolumeDefiesTrendRanksFirstInGrowthGlobally
68,36M Популярність

Закріплено

карта сайту

Syscoin міжланцюговий містовий вразливість випустила 5 мільярдів SYS, кошти вже повернені та знищені

Популярні теми

MyGateTradeStory

TradFiCFDGoldMaster

IsraelStrikesIranBTCPlunges

PredictWorldCup🇺🇸vs🇵🇾

GateSpotVolumeDefiesTrendRanksFirstInGrowthGlobally

Закріплено