Đăng

Một khoản nạp Bitcoin trị giá 25 xu đã đủ để phơi bày một lỗ hổng bảo mật nghiêm trọng của bridge.



Vào ngày 11 tháng 9, kẻ tấn công đã khiến khoảng 46,1 tỷ syBTC được đúc chỉ từ 330 satoshi.

Điều quan trọng không nằm ở con số khổng lồ đó.

Mà nằm ở quy tắc bị phá vỡ bên dưới:

BTC bị khóa = token được bảo chứng bằng BTC được đúc

Hai vấn đề trong khâu xác thực đã cho phép hệ thống coi một khoản nạp nhỏ là một lượng lớn hơn nhiều.

Chỉ khoảng 4,39 WBTC, trị giá xấp xỉ 336 nghìn USD, thực sự bị rút trước khi tuyến bị ảnh hưởng được dừng lại.

Bài học rất đơn giản:

Các bridge cần xác minh tài sản thực sự bị khóa trước khi tạo ra những token đại diện cho chúng.

Chỉ một đầu vào không được kiểm tra cũng có thể phá vỡ toàn bộ mô hình hạch toán.

$BTC

#Bitcoin #DeFi
Xem bản gốc
post-image
Trang này chứa nội dung từ bên thứ ba và không phải là lời khuyên hay sự ủng hộ của Gate đối với những quan điểm đó. Để biết thêm chi tiết, vui lòng xem tuyên bố miễn trừ trách nhiệm.
BTCBTC-0,67%

  • 3

Thêm một bình luận
Thêm một bình luận

Bình luận 11
UnlockDate
Việc khóa tài sản và đúc token phải tương ứng 1:1, vậy mà ngay cả quy tắc đơn giản như thế cũng có thể bị phá vỡ, nền tảng niềm tin của các cầu nối xuyên chuỗi còn tồn tại không?
GateUser-5aa9b606
btcoin dawne$$$$
GateUser-5aa9b606
bitcoin cũ
GateUser-5aa9b606
tốt$$$$$
chichipipi
Việc xác minh bảo mật của bridge đúng là không thể làm qua loa; chỉ với 0,25 USD đã có thể tạo ra lỗ hổng lớn đến vậy, đội ngũ phát triển cần nghiêm túc rà soát lại.
toriqulislamesha
Chào mọi người, bình an cho mọi người, mọi người khỏe không?
HistoryMonitor
$WBTC lần này lại bị ảnh hưởng danh tiếng, từ nay người dùng cần thận trọng hơn khi chọn cầu nối, không thể chỉ nhìn vào quy mô TVL.
ThetaSideEye
330 satoshi biến thành 4,6 tỷ, tỷ lệ quy đổi còn vô lý hơn cả tiền Zimbabwe, toán học của hệ thống do giáo viên thể dục dạy à?
MVRVThermometer
Việc xác minh bảo mật của cầu nối đúng là không được phép qua loa, chỉ 0,25 USD cũng có thể chọc thủng lỗ hổng lớn đến vậy, đội ngũ phát triển cần nghiêm túc rà soát lại.
FractionCollector
Vấn đề cốt lõi vẫn là xác thực đầu vào chưa được thực hiện tốt; loại lỗi sơ đẳng này liên tục xuất hiện trong DeFi, các đơn vị kiểm toán đã làm gì vậy?
MemeMiner
46,1 tỷ token, con số này nhìn thôi cũng hoa mắt, may mà chỉ bị kẹt 330 nghìn đô, không thì còn thảm hơn.