BTC

$60930.738

-0.12%

ETH

$2887.547

-1.25%

BNB

$587.732

-0.51%

XRP

$0.492

-3.01%

كتلة سلسلة

تدفع شركة Aurora مليوني دولار للقراصنة الذين اكتشفوا الثغرة

30 سبتمبر 2022 - حول 2 دقائق دقيقة للقراءة
دفعت شركة Aurora مبلغ 2 مليون دولار لزوج من المتسللين الذين اكتشفوا عيوبًا كبيرة.
تدفع شركة Aurora مليوني دولار للقراصنة الذين اكتشفوا الثغرة

لم يتم فقدان أي أموال مستخدم نتيجة لذلك تحجيم EVM وحل الجسر. الاثنان 1 مليون دولار مكافآت تم منحها بالعملة المشفرة الأصلية للشركة AURORA وسيتم دفعها في غضون عام. ال جهاز المناعة قامت منصة مكافأة الأخطاء بالتعامل مع المدفوعات.

الضعف كان محدد on يونيو ٢٠٢٠ من قبل شركة الأمن هالبورن وتم الكشف عنه في وقت سابق اليوم.

فجر هو حل تحجيم الطبقة الثانيةن و جسر متوافق مع EVM بين طبقة 1 بالقرب من البروتوكول و إثيريم. سبب الثغرة الأمنية الأولية هو استخدام Aurora لبرنامج منفصل ERC-20 (معيار الرمز المميز القابل للاستبدال) المعروف باسم NEP 141.

تدفع شركة Aurora مليوني دولار للقراصنة الذين اكتشفوا الثغرة

الجسر بين السلسلتين غير مسموح به، مما يعني أنه يجوز لأي شخص عبور أي رمز مميز إلى أي عنوان دون علمه.

ربما يكون المهاجم قد أنتج شيئًا لا قيمة له رمز NEP-141 on قريب، جسرا عليه فجر، ومن ثم توزيعها على الضحايا غير المتعمدين. ونتيجة لذلك، سيكون المهاجمون قادرين على ذلك "احصل على ETH من عناوين Aurora مجانًا بشكل أساسي" بالنسبة الى التقرير. ويرجع ذلك إلى قدرة الجسر على فرض رسوم على المستلم أو الضحية مقومة بـ ETH.

تدفع شركة Aurora مليوني دولار للقراصنة الذين اكتشفوا الثغرة

أما الثغرة الثانية فكانت تتعلق بميزة احتراق الجسر. يتم حرق الرموز المميزة على إحدى السلاسل وخصمها من الأخرى عندما يقوم المستخدمون بتوصيل الأموال من شبكة إلى أخرى.

قد يكون المهاجم قد قام بتنظيم أ "حدث حرق مزيف" دون أن يحدث ذلك حقا. يمكن بعد ذلك استخدام هذا الحدث الزائف للحصول على أموال من خزانة الإيثريوم، وهي الكمية المخزنة لجسر أورورا ETH تستخدم لجسر السلسلة.

إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحث الخاص بك قبل الاستثمار.

انضم إلينا لتتبع الأخبار: https://linktr.ee/coincu

الموقع: Coincu.com

هارولد

CoinCu الأخبار

فجر

EVM

هالبورن

com.immunefi

رمز NEP-141

الصورة الرمزية لهارولد

المعلن / كاتب التعليق

هارولد

مع شغفي بفك تعقيدات العالم المالي، قضيت أكثر من أربع سنوات في الصحافة المالية، حيث غطيت كل شيء بدءًا من الأسهم التقليدية وحتى أحدث رأس المال الاستثماري. كثيراً ما أقول: "إن الأسواق المالية تشكل لغزاً مذهلاً، وأنا أحب مساعدة الناس على فهم هذه الأسواق". وهذا ما يدفعني إلى تقديم صحافة مالية واضحة وثاقبة لقراء Coincu.
كتلة سلسلة

تدفع شركة Aurora مليوني دولار للقراصنة الذين اكتشفوا الثغرة

دفعت شركة Aurora مبلغ 2 مليون دولار لزوج من المتسللين الذين اكتشفوا عيوبًا كبيرة.
تدفع شركة Aurora مليوني دولار للقراصنة الذين اكتشفوا الثغرة

لم يتم فقدان أي أموال مستخدم نتيجة لذلك تحجيم EVM وحل الجسر. الاثنان 1 مليون دولار مكافآت تم منحها بالعملة المشفرة الأصلية للشركة AURORA وسيتم دفعها في غضون عام. ال جهاز المناعة قامت منصة مكافأة الأخطاء بالتعامل مع المدفوعات.

الضعف كان محدد on يونيو ٢٠٢٠ من قبل شركة الأمن هالبورن وتم الكشف عنه في وقت سابق اليوم.

فجر هو حل تحجيم الطبقة الثانيةن و جسر متوافق مع EVM بين طبقة 1 بالقرب من البروتوكول و إثيريم. سبب الثغرة الأمنية الأولية هو استخدام Aurora لبرنامج منفصل ERC-20 (معيار الرمز المميز القابل للاستبدال) المعروف باسم NEP 141.

تدفع شركة Aurora مليوني دولار للقراصنة الذين اكتشفوا الثغرة

الجسر بين السلسلتين غير مسموح به، مما يعني أنه يجوز لأي شخص عبور أي رمز مميز إلى أي عنوان دون علمه.

ربما يكون المهاجم قد أنتج شيئًا لا قيمة له رمز NEP-141 on قريب، جسرا عليه فجر، ومن ثم توزيعها على الضحايا غير المتعمدين. ونتيجة لذلك، سيكون المهاجمون قادرين على ذلك "احصل على ETH من عناوين Aurora مجانًا بشكل أساسي" بالنسبة الى التقرير. ويرجع ذلك إلى قدرة الجسر على فرض رسوم على المستلم أو الضحية مقومة بـ ETH.

تدفع شركة Aurora مليوني دولار للقراصنة الذين اكتشفوا الثغرة

أما الثغرة الثانية فكانت تتعلق بميزة احتراق الجسر. يتم حرق الرموز المميزة على إحدى السلاسل وخصمها من الأخرى عندما يقوم المستخدمون بتوصيل الأموال من شبكة إلى أخرى.

قد يكون المهاجم قد قام بتنظيم أ "حدث حرق مزيف" دون أن يحدث ذلك حقا. يمكن بعد ذلك استخدام هذا الحدث الزائف للحصول على أموال من خزانة الإيثريوم، وهي الكمية المخزنة لجسر أورورا ETH تستخدم لجسر السلسلة.

إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحث الخاص بك قبل الاستثمار.

انضم إلينا لتتبع الأخبار: https://linktr.ee/coincu

الموقع: Coincu.com

هارولد

CoinCu الأخبار

تمت الزيارة 69 مرة، 1 زيارة اليوم