BTC

$60403.648

-4.20%

ETH

$2992.965

-5.54%

BNB

$571.351

-3.43%

XRP

$0.498

-3.33%

تنبيه احتيال

تم إصلاح ثغرة أمنية في BitBTC-Optimism Bridge في الوقت المناسب بفضل مستخدمي تويتر

20 أكتوبر 2022 - حول 2 دقائق دقيقة للقراءة
اكتشف أحد المستخدمين ثغرة أمنية في BitBTC-Optimism Bridge والتي تسمح للمهاجم بإنشاء رموز وهمية على أحد جانبي الجسر واستبدالها برموز حقيقية على الجانب الآخر. تم التعرف على الخطأ من جانب BitBTC. وبعد 10 ساعات، تم تصحيح الثغرة الأمنية.
التفاؤل

في 18 أكتوبر، قام مستخدم لديه حساب تويتر @PlasmaPower0 منع هجوم محتمل عبر الجسر في المستقبل على BitBTC-التفاؤل جسر.

الثغرة الأمنية التي اكتشفها يمكن أن تسمح للمهاجم بذلك قم بإنشاء رموز وهمية على أحد جانبي الجسر واستبدلها برموز حقيقية على الجانب الآخر.

"يتيح لك الجانب Optimism L2 من الجسر سحب أي رمز مميز، ويتيح لهذا الرمز المميز اختيار عنوان L1Token الذي تم تمريره إلى الجانب L1 من الجسر. ومع ذلك، يتجاهل جسر L1 تمامًا ما هو رمز L2، ويمضي قدمًا ويطبع رمز L1 المميز"

هو كتب

لكي ينجح الاستغلال، أشار بوسفيلد إلى ذلك سوف يستغرق 7 أيام للعبور، والتي يمكن خلالها إصلاح جسر L1 من خلال الترقية.

وبعد فترة وجيزة من ملاحظة ذلك، قام شخص ما باختبار هذه النظرية، حيث حاول أحد المهاجمين الانسحاب "200 مليار عملة BitBTC وهمية من شركة Optimism". ولحسن الحظ، ادعى المتسلل أنه كان مجرد اختبار لكشف الثغرة الأمنية للمطورين.

التفاؤل

بعد 10 ساعات من محاولة الاتصال بفريق BitBTC، تم أيضًا إصلاح الثغرة الأمنيةd.

أكد مطور التفاؤل كيفن فيشتر في 18 أكتوبر ذلك كان الخطأ من جانب BitBTC حيث أنها استخدمت الجسر المخصص الخاص بها بدلاً من الجسر القياسي الخاص بـ Optimism الذي توفره للشركاء وتشجع الأشخاص على استخدام الجسر القياسي "إلا إذا كنت تعرف ما تفعله".

إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحث الخاص بك قبل الاستثمار.

انضم إلينا لتتبع الأخبار: https://linktr.ee/coincu

الموقع: Coincu.com

ثعلب

CoinCu الأخبار

تنبيه احتيال

تم إصلاح ثغرة أمنية في BitBTC-Optimism Bridge في الوقت المناسب بفضل مستخدمي تويتر

اكتشف أحد المستخدمين ثغرة أمنية في BitBTC-Optimism Bridge والتي تسمح للمهاجم بإنشاء رموز وهمية على أحد جانبي الجسر واستبدالها برموز حقيقية على الجانب الآخر. تم التعرف على الخطأ من جانب BitBTC. وبعد 10 ساعات، تم تصحيح الثغرة الأمنية.
التفاؤل

في 18 أكتوبر، قام مستخدم لديه حساب تويتر @PlasmaPower0 منع هجوم محتمل عبر الجسر في المستقبل على BitBTC-التفاؤل جسر.

الثغرة الأمنية التي اكتشفها يمكن أن تسمح للمهاجم بذلك قم بإنشاء رموز وهمية على أحد جانبي الجسر واستبدلها برموز حقيقية على الجانب الآخر.

"يتيح لك الجانب Optimism L2 من الجسر سحب أي رمز مميز، ويتيح لهذا الرمز المميز اختيار عنوان L1Token الذي تم تمريره إلى الجانب L1 من الجسر. ومع ذلك، يتجاهل جسر L1 تمامًا ما هو رمز L2، ويمضي قدمًا ويطبع رمز L1 المميز"

هو كتب

لكي ينجح الاستغلال، أشار بوسفيلد إلى ذلك سوف يستغرق 7 أيام للعبور، والتي يمكن خلالها إصلاح جسر L1 من خلال الترقية.

وبعد فترة وجيزة من ملاحظة ذلك، قام شخص ما باختبار هذه النظرية، حيث حاول أحد المهاجمين الانسحاب "200 مليار عملة BitBTC وهمية من شركة Optimism". ولحسن الحظ، ادعى المتسلل أنه كان مجرد اختبار لكشف الثغرة الأمنية للمطورين.

التفاؤل

بعد 10 ساعات من محاولة الاتصال بفريق BitBTC، تم أيضًا إصلاح الثغرة الأمنيةd.

أكد مطور التفاؤل كيفن فيشتر في 18 أكتوبر ذلك كان الخطأ من جانب BitBTC حيث أنها استخدمت الجسر المخصص الخاص بها بدلاً من الجسر القياسي الخاص بـ Optimism الذي توفره للشركاء وتشجع الأشخاص على استخدام الجسر القياسي "إلا إذا كنت تعرف ما تفعله".

إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحث الخاص بك قبل الاستثمار.

انضم إلينا لتتبع الأخبار: https://linktr.ee/coincu

الموقع: Coincu.com

ثعلب

CoinCu الأخبار

تمت الزيارة 63 مرة، 2 زيارة اليوم