BTC

$62885.701

6.32%

ETH

$3112.853

4.08%

BNB

$587.293

4.85%

XRP

$0.533

2.05%

Blockchain

Die Brücke zwischen Ethereum und Arbitrum Nitro hat eine Sicherheitslücke entdeckt

20. September 2022 – Ungefähr 2 min Minuten zum Lesen
Ein Twitter-Account mit dem Namen „riptide“ veröffentlichte einen Artikel über eine Schwachstelle in der Brücke zwischen Ethereum und Arbitrum Nitro.
Die Brücke zwischen Ethereum und Arbitrum Nitro hat eine Sicherheitslücke entdeckt

Diese Person kontaktierte dann schnell das Team von Arbitrum, behob dadurch die oben genannte Schwachstelle und erhielt eine Bug-Prämie ImmunFi.

Dementsprechend könnte diese Schwachstelle es Hackern ermöglichen, die gesamte in die Brücke geladene ETH-Menge zu stehlen Ethereum-Schicht-1 und Layer-2 (Hier ist das Arbitrum Nitro Ausführung).

Dieser White-Hat-Hacker sagte, dass der initialisieren() Funktion, die Benutzern beim Signieren von Transaktionen hilft und Verschlüsselungsanfragen an sendet Sequenzer (Validierungseinheiten) sind auf einige Schwachstellen gestoßen. Die ersten beiden Speicherplätze (Positionen 2 und 0) dieser Funktion sind leer, was bedeutet, dass der Hacker sich als Benutzer ausgeben und dann die Authentifizierungsnachricht an den senden kann Ablaufsteuerung.

Die Brücke zwischen Ethereum und Arbitrum Nitro hat eine Sicherheitslücke entdeckt

Diese initialisierungsbedingte Sicherheitslücke trat bereits im Smart Contract von Nomad auf. Diese Schwachstelle wurde vom Arbitrum-Team schnell identifiziert und a 400 ETH Die Belohnung wurde an den oben genannten White-Hat-Hacker geschickt.

HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website werden als allgemeiner Marktkommentar bereitgestellt und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, Ihre eigenen Nachforschungen anzustellen, bevor Sie investieren.

Melden Sie sich bei CoinCu Telegram an, um Neuigkeiten zu verfolgen: https://t.me/coincunews

Folgen Sie dem Youtube-Kanal von CoinCu | Folgen Sie der Facebook-Seite von CoinCu

Harold

CoinCu-Neuigkeiten

Schlichtung

Arbitrum Nitro

ETH

Layer-2

Avatar von Harald

Autor

Harold

Mit einer Leidenschaft dafür, die Komplexität der Finanzwelt zu entwirren, habe ich über vier Jahre im Finanzjournalismus verbracht und dabei alles von traditionellen Aktien bis hin zu hochmodernem Risikokapital abgedeckt. „Die Finanzmärkte sind ein faszinierendes Rätsel“, sage ich oft, „und ich liebe es, Menschen dabei zu helfen, sie zu verstehen.“ Das ist es, was mich antreibt, den Lesern von Coincu klaren und aufschlussreichen Finanzjournalismus zu bieten.
Blockchain

Die Brücke zwischen Ethereum und Arbitrum Nitro hat eine Sicherheitslücke entdeckt

Ein Twitter-Account mit dem Namen „riptide“ veröffentlichte einen Artikel über eine Schwachstelle in der Brücke zwischen Ethereum und Arbitrum Nitro.
Die Brücke zwischen Ethereum und Arbitrum Nitro hat eine Sicherheitslücke entdeckt

Diese Person kontaktierte dann schnell das Team von Arbitrum, behob dadurch die oben genannte Schwachstelle und erhielt eine Bug-Prämie ImmunFi.

Dementsprechend könnte diese Schwachstelle es Hackern ermöglichen, die gesamte in die Brücke geladene ETH-Menge zu stehlen Ethereum-Schicht-1 und Layer-2 (Hier ist das Arbitrum Nitro Ausführung).

Dieser White-Hat-Hacker sagte, dass der initialisieren() Funktion, die Benutzern beim Signieren von Transaktionen hilft und Verschlüsselungsanfragen an sendet Sequenzer (Validierungseinheiten) sind auf einige Schwachstellen gestoßen. Die ersten beiden Speicherplätze (Positionen 2 und 0) dieser Funktion sind leer, was bedeutet, dass der Hacker sich als Benutzer ausgeben und dann die Authentifizierungsnachricht an den senden kann Ablaufsteuerung.

Die Brücke zwischen Ethereum und Arbitrum Nitro hat eine Sicherheitslücke entdeckt

Diese initialisierungsbedingte Sicherheitslücke trat bereits im Smart Contract von Nomad auf. Diese Schwachstelle wurde vom Arbitrum-Team schnell identifiziert und a 400 ETH Die Belohnung wurde an den oben genannten White-Hat-Hacker geschickt.

HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website werden als allgemeiner Marktkommentar bereitgestellt und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, Ihre eigenen Nachforschungen anzustellen, bevor Sie investieren.

Melden Sie sich bei CoinCu Telegram an, um Neuigkeiten zu verfolgen: https://t.me/coincunews

Folgen Sie dem Youtube-Kanal von CoinCu | Folgen Sie der Facebook-Seite von CoinCu

Harold

CoinCu-Neuigkeiten

59 Mal besucht, 1 Besuch(e) heute