BTC

$62885.701

6.32%

ETH

$3112.853

4.08%

BNB

$587.293

4.85%

XRP

$0.533

2.05%

Blockchain

Le pont entre Ethereum et Arbitrum Nitro a découvert une vulnérabilité de sécurité

20 septembre 2022 - Autour 2 min minutes pour lire
Un compte Twitter portant le nom « riptide » a publié un article concernant une vulnérabilité dans le pont entre Ethereum et Arbitrum Nitro.
Le pont entre Ethereum et Arbitrum Nitro a découvert une vulnérabilité de sécurité

Cette personne a ensuite rapidement contacté l'équipe d'Arbitrum, corrigeant ainsi la vulnérabilité ci-dessus et recevant une prime de bug sur ImmunitaireFi.

En conséquence, cette vulnérabilité pourrait permettre aux pirates de voler la totalité de la quantité d’ETH chargée dans le pont entre Ethereum Couche-1 ainsi que Layer-2 (Voici la Arbitrum Nitro version).

Ce hacker au chapeau blanc a dit que le initialiser() fonction qui aide les utilisateurs à signer des transactions et envoie des demandes de cryptage à Séquenceurs (unités de validation) a rencontré quelques vulnérabilités. Les 2 premiers espaces de stockage (positions 0 et 1) de cette fonction sont vides, ce qui signifie que le hacker peut usurper l'identité de l'utilisateur puis envoyer le message d'authentification au Séquenceur.

Le pont entre Ethereum et Arbitrum Nitro a découvert une vulnérabilité de sécurité

Cette vulnérabilité liée à l'initialisation figurait auparavant dans le contrat intelligent de Nomad. Cette vulnérabilité a été rapidement identifiée par l'équipe Arbitrum et un 400 ETH la récompense a été envoyée au hacker au chapeau blanc susmentionné.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Harold

Nouvelles CoinCu

Arbitre

Arbitrum Nitro

ETH

Layer-2

Avatar d'Harold

Auteur

Harold

Passionné par l'exploration des complexités du monde financier, j'ai passé plus de quatre ans dans le journalisme financier, couvrant tout, des actions traditionnelles à la pointe du capital-risque. "Les marchés financiers sont un puzzle fascinant", dis-je souvent, "et j'aime aider les gens à y trouver un sens". C'est ce qui me pousse à proposer un journalisme financier clair et perspicace aux lecteurs de Coincu.
Blockchain

Le pont entre Ethereum et Arbitrum Nitro a découvert une vulnérabilité de sécurité

Un compte Twitter portant le nom « riptide » a publié un article concernant une vulnérabilité dans le pont entre Ethereum et Arbitrum Nitro.
Le pont entre Ethereum et Arbitrum Nitro a découvert une vulnérabilité de sécurité

Cette personne a ensuite rapidement contacté l'équipe d'Arbitrum, corrigeant ainsi la vulnérabilité ci-dessus et recevant une prime de bug sur ImmunitaireFi.

En conséquence, cette vulnérabilité pourrait permettre aux pirates de voler la totalité de la quantité d’ETH chargée dans le pont entre Ethereum Couche-1 ainsi que Layer-2 (Voici la Arbitrum Nitro version).

Ce hacker au chapeau blanc a dit que le initialiser() fonction qui aide les utilisateurs à signer des transactions et envoie des demandes de cryptage à Séquenceurs (unités de validation) a rencontré quelques vulnérabilités. Les 2 premiers espaces de stockage (positions 0 et 1) de cette fonction sont vides, ce qui signifie que le hacker peut usurper l'identité de l'utilisateur puis envoyer le message d'authentification au Séquenceur.

Le pont entre Ethereum et Arbitrum Nitro a découvert une vulnérabilité de sécurité

Cette vulnérabilité liée à l'initialisation figurait auparavant dans le contrat intelligent de Nomad. Cette vulnérabilité a été rapidement identifiée par l'équipe Arbitrum et un 400 ETH la récompense a été envoyée au hacker au chapeau blanc susmentionné.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Harold

Nouvelles CoinCu

Visité 59 fois, 1 visite(s) aujourd'hui