Đăng

Một khoản nạp Bitcoin trị giá 25 xu đã đủ để phơi bày một lỗ hổng nghiêm trọng trong bảo mật của cây cầu.


Vào ngày 11 tháng 9, một kẻ tấn công đã đúc khoảng 46,1 tỷ syBTC chỉ từ 330 satoshi.
Điểm đáng chú ý không phải là con số khổng lồ.
Mà là quy tắc nền tảng bị phá vỡ:
BTC bị khóa = đúc các token được BTC bảo chứng
Hai vấn đề trong khâu xác minh đã khiến hệ thống xem một khoản nạp nhỏ là một số tiền lớn hơn nhiều.
Chỉ khoảng 4,39 WBTC, trị giá gần 336 nghìn USD, thực sự bị rút trước khi tuyến bị ảnh hưởng được dừng lại.
Bài học rất đơn giản:
Các cây cầu phải xác minh tài sản thực sự bị khóa trước khi tạo ra những token đại diện cho chúng.
Một đầu vào không được xác minh cũng có thể làm hỏng toàn bộ mô hình hạch toán.
$BTC
#Bitcoin #DeFi
Xem bản gốc
EGY
EGYEgypt
Gate.Fun
Vốn hóa:$118,6KNgười nắm giữ:1260
100%
Paxton
Một khoản nạp Bitcoin trị giá 25 xu đã đủ để phơi bày một lỗ hổng bảo mật nghiêm trọng của bridge.

Vào ngày 11 tháng 9, kẻ tấn công đã khiến khoảng 46,1 tỷ syBTC được đúc chỉ từ 330 satoshi.

Điều quan trọng không nằm ở con số khổng lồ đó.

Mà nằm ở quy tắc bị phá vỡ bên dưới:

BTC bị khóa = token được bảo chứng bằng BTC được đúc

Hai vấn đề trong khâu xác thực đã cho phép hệ thống coi một khoản nạp nhỏ là một lượng lớn hơn nhiều.

Chỉ khoảng 4,39 WBTC, trị giá xấp xỉ 336 nghìn USD, thực sự bị rút trước khi tuyến bị ảnh hưởng được dừng lại.

Bài học rất đơn giản:

Các bridge cần xác minh tài sản thực sự bị khóa trước khi tạo ra những token đại diện cho chúng.

Chỉ một đầu vào không được kiểm tra cũng có thể phá vỡ toàn bộ mô hình hạch toán.

$BTC

#Bitcoin #DeFi
repost-content-media
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
BTCBTC-4,60%
WBTCWBTC-4,61%


Thêm một bình luận
Thêm một bình luận

Bình luận
Không có bình luận