499.9K 浏览量7.2K 人讨论中
269.4K 浏览量2.5K 人讨论中
466.7K 浏览量3.9K 人讨论中
244.9K 浏览量2.3K 人讨论中
312K 浏览量1.1K 人讨论中
66.7K 浏览量529 人讨论中
312.2K 浏览量3.6K 人讨论中
297K 浏览量3.4K 人讨论中
84.3K 浏览量435 人讨论中
88.9K 浏览量1K 人讨论中
一笔 25 美分的比特币存款足以暴露一个严重的跨链桥安全漏洞。
9 月 11 日，攻击者仅凭 330 satoshis 就铸造了约 461 亿 syBTC。
重要的并不是这个庞大的数字。
而是其背后被破坏的规则：
锁定的 BTC = 铸造的 BTC 支持代币
两个验证问题使系统将一笔微小存款视为金额大得多的存款。
在受影响的路径停止前，实际仅提取了约 4.39 WBTC，价值约 33.6 万美元。
教训很简单：
跨链桥需要在创建代表这些资产的代币之前，验证实际锁定的资产。
一个未经检查的输入就可能破坏整个记账模型。
$BTC
#Bitcoin #DeFi