BTC

$60994.862

0.17%

ETH

$2923.784

0.18%

BNB

$590.596

0.99%

XRP

$0.508

0.47%

Blockchain

Aurora paie 2 millions de dollars aux pirates qui ont découvert le bug

30 septembre 2022 - Autour 2 min minutes pour lire
Aurora a payé 2 millions de dollars à deux pirates informatiques qui ont découvert des failles importantes.
Aurora paie 2 millions de dollars aux pirates qui ont découvert le bug

Aucun fonds utilisateur n'a été perdu à la suite du Mise à l'échelle EVM et solution de pont. Les deux Des primes d'un million de dollars ont été attribués dans la crypto-monnaie native de l'entreprise AURORA et sera payé dans un an. Le ImmunitaireFi La plateforme de bug bounty a géré les paiements.

La vulnérabilité était identifié on Juin 10 par une société de sécurité Halborn et a été révélé plus tôt dans la journée.

Aurora est une Solution de mise à l'échelle de couche 2n et Pont compatible EVM entre le Protocole NEAR de couche 1 ainsi que Ethereum. La vulnérabilité initiale était due à l'utilisation par Aurora d'un logiciel distinct ERC-20 (standard de jeton fongible) connu sous le nom de NEP 141.

Aurora paie 2 millions de dollars aux pirates qui ont découvert le bug

Le pont entre les deux chaînes est sans autorisation, ce qui signifie que n'importe qui peut relier n'importe quel jeton à n'importe quelle adresse à son insu.

Un attaquant a peut-être produit un message sans valeur Jeton NEP-141 on NEAR, l'a relié à Aurora, puis l'a distribué à des victimes involontaires. En conséquence, les attaquants pourraient "Prenez l'ETH des adresses Aurora essentiellement gratuitement", selon le rapport. Cela est dû à la capacité du pont à facturer au destinataire ou à la victime des frais libellés en ETH.

Aurora paie 2 millions de dollars aux pirates qui ont découvert le bug

La deuxième vulnérabilité était liée à la fonctionnalité de gravure du pont. Les jetons sont brûlés sur une chaîne et débités sur l'autre lorsque les utilisateurs transfèrent les fonds d'un réseau à un autre.

Un agresseur a peut-être organisé une « faux événement de brûlure » sans que cela se produise réellement. Ce faux événement pourrait ensuite être utilisé pour soutirer des fonds au Casier Ethereum, qui est la quantité stockée de ETH utilisé pour le pontage des chaînes.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Site Web : coincu.com

Harold

CoinCu Actualité

aurore

EVM

Halborn

immunitairefi

Jeton NEP-141

Avatar d'Harold

Auteur

Harold

Passionné par l'exploration des complexités du monde financier, j'ai passé plus de quatre ans dans le journalisme financier, couvrant tout, des actions traditionnelles à la pointe du capital-risque. "Les marchés financiers sont un puzzle fascinant", dis-je souvent, "et j'aime aider les gens à y trouver un sens". C'est ce qui me pousse à proposer un journalisme financier clair et perspicace aux lecteurs de Coincu.
Blockchain

Aurora paie 2 millions de dollars aux pirates qui ont découvert le bug

Aurora a payé 2 millions de dollars à deux pirates informatiques qui ont découvert des failles importantes.
Aurora paie 2 millions de dollars aux pirates qui ont découvert le bug

Aucun fonds utilisateur n'a été perdu à la suite du Mise à l'échelle EVM et solution de pont. Les deux Des primes d'un million de dollars ont été attribués dans la crypto-monnaie native de l'entreprise AURORA et sera payé dans un an. Le ImmunitaireFi La plateforme de bug bounty a géré les paiements.

La vulnérabilité était identifié on Juin 10 par une société de sécurité Halborn et a été révélé plus tôt dans la journée.

Aurora est une Solution de mise à l'échelle de couche 2n et Pont compatible EVM entre le Protocole NEAR de couche 1 ainsi que Ethereum. La vulnérabilité initiale était due à l'utilisation par Aurora d'un logiciel distinct ERC-20 (standard de jeton fongible) connu sous le nom de NEP 141.

Aurora paie 2 millions de dollars aux pirates qui ont découvert le bug

Le pont entre les deux chaînes est sans autorisation, ce qui signifie que n'importe qui peut relier n'importe quel jeton à n'importe quelle adresse à son insu.

Un attaquant a peut-être produit un message sans valeur Jeton NEP-141 on NEAR, l'a relié à Aurora, puis l'a distribué à des victimes involontaires. En conséquence, les attaquants pourraient "Prenez l'ETH des adresses Aurora essentiellement gratuitement", selon le rapport. Cela est dû à la capacité du pont à facturer au destinataire ou à la victime des frais libellés en ETH.

Aurora paie 2 millions de dollars aux pirates qui ont découvert le bug

La deuxième vulnérabilité était liée à la fonctionnalité de gravure du pont. Les jetons sont brûlés sur une chaîne et débités sur l'autre lorsque les utilisateurs transfèrent les fonds d'un réseau à un autre.

Un agresseur a peut-être organisé une « faux événement de brûlure » sans que cela se produise réellement. Ce faux événement pourrait ensuite être utilisé pour soutirer des fonds au Casier Ethereum, qui est la quantité stockée de ETH utilisé pour le pontage des chaînes.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Site Web : coincu.com

Harold

CoinCu Actualité

Visité 68 fois, 1 visite(s) aujourd'hui