La vulnérabilité du pont BitBTC-Optimism a été corrigée en temps opportun grâce aux utilisateurs de Twitter

Un utilisateur a découvert une vulnérabilité BitBTC-Optimism Bridge qui permet à un attaquant de générer de faux jetons d'un côté du pont et de les échanger contre de vrais jetons de l'autre côté. Le bug a été identifié du côté de BitBTC. Après 10 heures, la vulnérabilité a été corrigée.

Le 18 octobre, un utilisateur du compte Twitter @PlasmaPower0 a empêché une éventuelle future attaque de pont inter-chaînes de BitBTC-optimisme Pont.

La vulnérabilité qu'il a découverte pourrait permettre à un attaquant de générez de faux jetons d'un côté du pont et échangez-les contre de vrais jetons de l'autre côté.

«Le côté Optimism L2 du pont vous permet de retirer n'importe quel jeton, et il permet à ce jeton de choisir l'adresse L1Token transmise au côté L1 du pont. Cependant, le pont L1 ignore complètement ce qu'était le jeton L2 et continue simplement et crée le jeton L1 arbitraire.

Il a écrit

Pour que l'exploit réussisse, Bousfield a souligné qu'il il faudrait 7 jours pour traverser, au cours de laquelle le pont L1 pourrait être réparé grâce à une mise à niveau.

Peu de temps après avoir remarqué cela, quelqu’un a testé cette théorie, avec un attaquant tentant de se retirer «200 milliards de faux BitBTC d'Optimism». Heureusement, le pirate informatique a affirmé qu'il ne s'agissait que d'un test visant à exposer la vulnérabilité aux développeurs.

Après 10 heures à essayer de contacter l'équipe BitBTC, la vulnérabilité a également été corrigéed.

Le développeur d'Optimism, Kevin Fichter, a confirmé le 18 octobre que le bug était du côté de BitBTC car il a utilisé son propre pont personnalisé au lieu du pont standard d'Optimism qu'il fournit aux partenaires et encourage les gens à utiliser le pont standard « à moins que vous ne sachiez ce que vous faites ».

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Site Web : coincu.com

Foxy

CoinCu Actualité

La vulnérabilité du pont BitBTC-Optimism a été corrigée en temps opportun grâce aux utilisateurs de Twitter

Un utilisateur a découvert une vulnérabilité BitBTC-Optimism Bridge qui permet à un attaquant de générer de faux jetons d'un côté du pont et de les échanger contre de vrais jetons de l'autre côté. Le bug a été identifié du côté de BitBTC. Après 10 heures, la vulnérabilité a été corrigée.

Le 18 octobre, un utilisateur du compte Twitter @PlasmaPower0 a empêché une éventuelle future attaque de pont inter-chaînes de BitBTC-optimisme Pont.

La vulnérabilité qu'il a découverte pourrait permettre à un attaquant de générez de faux jetons d'un côté du pont et échangez-les contre de vrais jetons de l'autre côté.

«Le côté Optimism L2 du pont vous permet de retirer n'importe quel jeton, et il permet à ce jeton de choisir l'adresse L1Token transmise au côté L1 du pont. Cependant, le pont L1 ignore complètement ce qu'était le jeton L2 et continue simplement et crée le jeton L1 arbitraire.

Il a écrit

Pour que l'exploit réussisse, Bousfield a souligné qu'il il faudrait 7 jours pour traverser, au cours de laquelle le pont L1 pourrait être réparé grâce à une mise à niveau.

Peu de temps après avoir remarqué cela, quelqu’un a testé cette théorie, avec un attaquant tentant de se retirer «200 milliards de faux BitBTC d'Optimism». Heureusement, le pirate informatique a affirmé qu'il ne s'agissait que d'un test visant à exposer la vulnérabilité aux développeurs.

Après 10 heures à essayer de contacter l'équipe BitBTC, la vulnérabilité a également été corrigéed.

Le développeur d'Optimism, Kevin Fichter, a confirmé le 18 octobre que le bug était du côté de BitBTC car il a utilisé son propre pont personnalisé au lieu du pont standard d'Optimism qu'il fournit aux partenaires et encourage les gens à utiliser le pont standard « à moins que vous ne sachiez ce que vous faites ».

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Site Web : coincu.com

Foxy

CoinCu Actualité

Visité 62 fois, 1 visite(s) aujourd'hui