Đăng

Một khoản nạp Bitcoin trị giá 25 xu đã đủ để phơi bày một lỗ hổng bảo mật nghiêm trọng của bridge.



Vào ngày 11 tháng 9, kẻ tấn công đã khiến khoảng 46,1 tỷ syBTC được đúc chỉ từ 330 satoshi.

Điều quan trọng không nằm ở con số khổng lồ đó.

Mà nằm ở quy tắc bị phá vỡ bên dưới:

BTC bị khóa = token được bảo chứng bằng BTC được đúc

Hai vấn đề trong khâu xác thực đã cho phép hệ thống coi một khoản nạp nhỏ là một lượng lớn hơn nhiều.

Chỉ khoảng 4,39 WBTC, trị giá xấp xỉ 336 nghìn USD, thực sự bị rút trước khi tuyến bị ảnh hưởng được dừng lại.

Bài học rất đơn giản:

Các bridge cần xác minh tài sản thực sự bị khóa trước khi tạo ra những token đại diện cho chúng.

Chỉ một đầu vào không được kiểm tra cũng có thể phá vỡ toàn bộ mô hình hạch toán.

$BTC

#Bitcoin #DeFi
Xem bản gốc
post-image
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
BTCBTC-3,24%

  • 1

Thêm một bình luận
Thêm một bình luận

Bình luận
HistoryMonitor
12 phút trước
$WBTC lần này lại bị ảnh hưởng danh tiếng, từ nay người dùng cần thận trọng hơn khi chọn cầu nối, không thể chỉ nhìn vào quy mô TVL.
0Xem bản gốc
ThetaSideEye
29 phút trước
330 satoshi biến thành 4,6 tỷ, tỷ lệ quy đổi còn vô lý hơn cả tiền Zimbabwe, toán học của hệ thống do giáo viên thể dục dạy à?
0Xem bản gốc
MVRVThermometer
30 phút trước
Việc xác minh bảo mật của cầu nối đúng là không được phép qua loa, chỉ 0,25 USD cũng có thể chọc thủng lỗ hổng lớn đến vậy, đội ngũ phát triển cần nghiêm túc rà soát lại.
0Xem bản gốc
FractionCollector
35 phút trước
Vấn đề cốt lõi vẫn là xác thực đầu vào chưa được thực hiện tốt; loại lỗi sơ đẳng này liên tục xuất hiện trong DeFi, các đơn vị kiểm toán đã làm gì vậy?
0Xem bản gốc
MemeMiner
39 phút trước
Đánh giá đầu tiên
46,1 tỷ token, con số này nhìn thôi cũng hoa mắt, may mà chỉ bị kẹt 330 nghìn đô, không thì còn thảm hơn.
0Xem bản gốc