BTC

$62840.9

3.22%

ETH

$2975.981

2.33%

BNB

$597.226

1.51%

XRP

$0.504

0.03%

Blockchain

Aurora zahlt 2 Millionen US-Dollar an Hacker, die den Fehler entdeckt haben

30. September 2022 – Ungefähr 2 min Minuten zum Lesen
Aurora zahlte 2 Millionen US-Dollar an zwei Hacker, die erhebliche Schwachstellen entdeckten.
Aurora zahlt 2 Millionen US-Dollar an Hacker, die den Fehler entdeckt haben

Dadurch gingen keine Benutzergelder verloren EVM-Skalierung und Brückenlösung. Die Zwei Kopfgelder in Höhe von 1 Million US-Dollar wurden in der nativen Kryptowährung des Unternehmens vergeben AURORA und wird in einem Jahr ausgezahlt. Der ImmunFi Die Bug-Bounty-Plattform wickelte die Zahlungen ab.

Die Sicherheitslücke war identifiziert on Juni 10 durch ein Sicherheitsunternehmen Halbborn und wurde heute früher enthüllt.

Aurora ist eine Layer-2-Skalierungslösungn und EVM-kompatible Brücke zwischen den NEAR-Protokoll der Schicht 1 und Ethereum. Die anfängliche Sicherheitslücke wurde durch Auroras Verwendung eines separaten Programms verursacht ERC-20 (fungibler Token-Standard), bekannt als NEP 141.

Aurora zahlt 2 Millionen US-Dollar an Hacker, die den Fehler entdeckt haben

Die Brücke zwischen den beiden Ketten ist erlaubnisfrei, was bedeutet, dass jeder ohne sein Wissen jeden Token an jede Adresse überbrücken kann.

Ein Angreifer könnte etwas Wertloses produziert haben NEP-141-Token on NEAR, überbrückte es zu Aurora, und verteilte es dann an unwissende Opfer. Dadurch wäre es Angreifern möglich „Nehmen Sie die ETH von Aurora-Adressen im Wesentlichen kostenlos“ nach der Bericht. Dies ist auf die Möglichkeit der Brücke zurückzuführen, dem Empfänger oder Opfer eine auf ETH lautende Gebühr in Rechnung zu stellen.

Aurora zahlt 2 Millionen US-Dollar an Hacker, die den Fehler entdeckt haben

Die zweite Schwachstelle hing mit der Brennfunktion der Brücke zusammen. Token werden auf einer Kette verbrannt und auf der anderen abgebucht, wenn Benutzer Gelder von einem Netzwerk zum anderen überbrücken.

Ein Angreifer könnte a inszeniert haben „Vorgetäuschtes Brandereignis“ ohne dass es wirklich passiert. Dieses Scheinereignis könnte dann genutzt werden, um Gelder von der Organisation abzuheben Ethereum-Schließfach, das ist die gespeicherte Menge der Aurora-Brücke ETH zur Kettenüberbrückung genutzt.

HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website werden als allgemeiner Marktkommentar bereitgestellt und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, Ihre eigenen Nachforschungen anzustellen, bevor Sie investieren.

Begleiten Sie uns, um Neuigkeiten zu verfolgen: https://linktr.ee/coincu

Website: Coincu.com

Harold

CoinCu News

Polarlicht

EVM

Halbborn

immunfi

NEP-141-Token

Avatar von Harald

Autor

Harold

Mit einer Leidenschaft dafür, die Komplexität der Finanzwelt zu entwirren, habe ich über vier Jahre im Finanzjournalismus verbracht und dabei alles von traditionellen Aktien bis hin zu hochmodernem Risikokapital abgedeckt. „Die Finanzmärkte sind ein faszinierendes Rätsel“, sage ich oft, „und ich liebe es, Menschen dabei zu helfen, sie zu verstehen.“ Das ist es, was mich antreibt, den Lesern von Coincu klaren und aufschlussreichen Finanzjournalismus zu bieten.
Blockchain

Aurora zahlt 2 Millionen US-Dollar an Hacker, die den Fehler entdeckt haben

Aurora zahlte 2 Millionen US-Dollar an zwei Hacker, die erhebliche Schwachstellen entdeckten.
Aurora zahlt 2 Millionen US-Dollar an Hacker, die den Fehler entdeckt haben

Dadurch gingen keine Benutzergelder verloren EVM-Skalierung und Brückenlösung. Die Zwei Kopfgelder in Höhe von 1 Million US-Dollar wurden in der nativen Kryptowährung des Unternehmens vergeben AURORA und wird in einem Jahr ausgezahlt. Der ImmunFi Die Bug-Bounty-Plattform wickelte die Zahlungen ab.

Die Sicherheitslücke war identifiziert on Juni 10 durch ein Sicherheitsunternehmen Halbborn und wurde heute früher enthüllt.

Aurora ist eine Layer-2-Skalierungslösungn und EVM-kompatible Brücke zwischen den NEAR-Protokoll der Schicht 1 und Ethereum. Die anfängliche Sicherheitslücke wurde durch Auroras Verwendung eines separaten Programms verursacht ERC-20 (fungibler Token-Standard), bekannt als NEP 141.

Aurora zahlt 2 Millionen US-Dollar an Hacker, die den Fehler entdeckt haben

Die Brücke zwischen den beiden Ketten ist erlaubnisfrei, was bedeutet, dass jeder ohne sein Wissen jeden Token an jede Adresse überbrücken kann.

Ein Angreifer könnte etwas Wertloses produziert haben NEP-141-Token on NEAR, überbrückte es zu Aurora, und verteilte es dann an unwissende Opfer. Dadurch wäre es Angreifern möglich „Nehmen Sie die ETH von Aurora-Adressen im Wesentlichen kostenlos“ nach der Bericht. Dies ist auf die Möglichkeit der Brücke zurückzuführen, dem Empfänger oder Opfer eine auf ETH lautende Gebühr in Rechnung zu stellen.

Aurora zahlt 2 Millionen US-Dollar an Hacker, die den Fehler entdeckt haben

Die zweite Schwachstelle hing mit der Brennfunktion der Brücke zusammen. Token werden auf einer Kette verbrannt und auf der anderen abgebucht, wenn Benutzer Gelder von einem Netzwerk zum anderen überbrücken.

Ein Angreifer könnte a inszeniert haben „Vorgetäuschtes Brandereignis“ ohne dass es wirklich passiert. Dieses Scheinereignis könnte dann genutzt werden, um Gelder von der Organisation abzuheben Ethereum-Schließfach, das ist die gespeicherte Menge der Aurora-Brücke ETH zur Kettenüberbrückung genutzt.

HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website werden als allgemeiner Marktkommentar bereitgestellt und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, Ihre eigenen Nachforschungen anzustellen, bevor Sie investieren.

Begleiten Sie uns, um Neuigkeiten zu verfolgen: https://linktr.ee/coincu

Website: Coincu.com

Harold

CoinCu News

69 Mal besucht, 1 Besuch(e) heute