BTC

$62840.9

3.22%

ETH

$2975.981

2.33%

BNB

$597.226

1.51%

XRP

$0.504

0.03%

Servicios

Aurora paga 2 millones de dólares a los piratas informáticos que descubrieron el error

30 de septiembre de 2022 - Alrededor 2 minutos minutos para leer
Aurora pagó 2 millones de dólares a un par de piratas informáticos que descubrieron fallos importantes.
Aurora paga 2 millones de dólares a los piratas informáticos que descubrieron el error

No se perdieron fondos de los usuarios como resultado de la escalado EVM y solución puente. Los dos Recompensas de 1 millón de dólares fueron premiados en la criptomoneda nativa de la compañía AURORA y se pagará dentro de un año. El InmuneFi La plataforma de recompensas por errores manejó los pagos.

La vulnerabilidad fue no haber aun identificado una solucion para el problema on Junio 10 por empresa de seguridad Halborn y fue revelado hoy.

Aurora es un Solución de escalado de capa 2n y Puente compatible con EVM entre las Protocolo NEAR de capa 1 y Ethereum. La vulnerabilidad inicial fue causada por el uso por parte de Aurora de un ERC-20 (estándar de token fungible) conocido como NEP 141.

Aurora paga 2 millones de dólares a los piratas informáticos que descubrieron el error

El puente entre las dos cadenas no tiene permisos, lo que significa que cualquiera puede pasar cualquier token a cualquier dirección sin su conocimiento.

Un atacante puede haber producido un documento sin valor. Ficha NEP-141 on NEAR, lo unió a Auroray luego lo distribuyó a víctimas involuntarias. Como resultado, los atacantes podrían "tomar ETH de direcciones de Aurora esencialmente gratis" según el informe. Esto se debe a la capacidad del puente de cobrar al destinatario o víctima una tarifa denominada en ETH.

Aurora paga 2 millones de dólares a los piratas informáticos que descubrieron el error

La segunda vulnerabilidad estaba relacionada con la característica de incendio del puente. Los tokens se queman en una cadena y se cargan en la otra cuando los usuarios transfieren fondos de una red a otra.

Un agresor pudo haber organizado un “evento de quemadura falsa” sin que realmente suceda. Este evento falso podría luego usarse para tomar fondos del casillero etéreo, que es la cantidad almacenada del puente Aurora de ETH utilizado para puentear cadenas.

DESCARGO DE RESPONSABILIDAD: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a nosotros para estar al tanto de las novedades: https://linktr.ee/coincu

Pagina web: coincu.com

Harold

MonedaCu Noticias

Aurora

EVM

Halborn

inmune

Ficha NEP-141

avatar de harold

Autor

Harold

Con una pasión por desenredar las complejidades del mundo financiero, he pasado más de cuatro años en el periodismo financiero, cubriendo todo, desde acciones tradicionales hasta lo último en capital de riesgo. "Los mercados financieros son un rompecabezas fascinante", digo a menudo, "y me encanta ayudar a la gente a entenderlos". Eso es lo que me impulsa a ofrecer un periodismo financiero claro y revelador a los lectores de Coincu.
Servicios

Aurora paga 2 millones de dólares a los piratas informáticos que descubrieron el error

Aurora pagó 2 millones de dólares a un par de piratas informáticos que descubrieron fallos importantes.
Aurora paga 2 millones de dólares a los piratas informáticos que descubrieron el error

No se perdieron fondos de los usuarios como resultado de la escalado EVM y solución puente. Los dos Recompensas de 1 millón de dólares fueron premiados en la criptomoneda nativa de la compañía AURORA y se pagará dentro de un año. El InmuneFi La plataforma de recompensas por errores manejó los pagos.

La vulnerabilidad fue no haber aun identificado una solucion para el problema on Junio 10 por empresa de seguridad Halborn y fue revelado hoy.

Aurora es un Solución de escalado de capa 2n y Puente compatible con EVM entre las Protocolo NEAR de capa 1 y Ethereum. La vulnerabilidad inicial fue causada por el uso por parte de Aurora de un ERC-20 (estándar de token fungible) conocido como NEP 141.

Aurora paga 2 millones de dólares a los piratas informáticos que descubrieron el error

El puente entre las dos cadenas no tiene permisos, lo que significa que cualquiera puede pasar cualquier token a cualquier dirección sin su conocimiento.

Un atacante puede haber producido un documento sin valor. Ficha NEP-141 on NEAR, lo unió a Auroray luego lo distribuyó a víctimas involuntarias. Como resultado, los atacantes podrían "tomar ETH de direcciones de Aurora esencialmente gratis" según el informe. Esto se debe a la capacidad del puente de cobrar al destinatario o víctima una tarifa denominada en ETH.

Aurora paga 2 millones de dólares a los piratas informáticos que descubrieron el error

La segunda vulnerabilidad estaba relacionada con la característica de incendio del puente. Los tokens se queman en una cadena y se cargan en la otra cuando los usuarios transfieren fondos de una red a otra.

Un agresor pudo haber organizado un “evento de quemadura falsa” sin que realmente suceda. Este evento falso podría luego usarse para tomar fondos del casillero etéreo, que es la cantidad almacenada del puente Aurora de ETH utilizado para puentear cadenas.

DESCARGO DE RESPONSABILIDAD: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a nosotros para estar al tanto de las novedades: https://linktr.ee/coincu

Pagina web: coincu.com

Harold

MonedaCu Noticias

Visitado 69 veces, 1 visita(s) hoy