Публікація

Депозит у біткоїнах на суму 25 центів виявився достатнім, щоб розкрити серйозну вразливість у безпеці мосту.


11 вересня зловмисник викарбував близько 46.1 мільярда syBTC лише з 330 сатоші.
Важливим є не величезне число.
А зламана фундаментальна логіка, що стояла за цим:
Заблоковані BTC = карбування токенів, забезпечених BTC
Дві проблеми з перевіркою дозволили системі сприйняти крихітний депозит як набагато більшу суму.
До зупинки постраждалого маршруту було фактично виведено лише близько 4.39 WBTC на суму приблизно 336 тисяч доларів.
Висновок простий:
Мости повинні перевіряти фактично заблоковані активи перед створенням токенів, які їх представляють.
Одного неперевіреного введення може бути достатньо, щоб зіпсувати всю модель обліку.
$BTC
#Bitcoin #DeFi
Переглянути оригінал
EGY
EGYEgypt
Gate.Fun
Рин. кап.:$118,6KХолдери:1260
100%
Paxton
Депозиту в Bitcoin на 25 центів було достатньо, щоб виявити серйозний збій у безпеці мосту.

11 вересня зловмисник домігся карбування приблизно 46.1B syBTC лише з 330 сатоші.

Важливим є не величезне число.

А порушене правило, що лежить в основі:

Заблоковані BTC = викарбувані токени, забезпечені BTC

Дві проблеми з валідацією дозволили системі трактувати крихітний депозит як значно більшу суму.

До зупинки постраждалого маршруту фактично було виведено лише близько 4.39 WBTC на суму приблизно $336K.

Висновок простий:

Мости мають перевіряти реальні активи, заблоковані перед створенням токенів, які їх представляють.

Одне неперевірене вхідне значення може зруйнувати всю модель обліку.

$BTC

#Bitcoin #DeFi
repost-content-media
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
BTCBTC-4,60%
WBTCWBTC-4,61%


Додати коментар
Додати коментар

Прокоментувати
Немає коментарів