ユーザーは、攻撃者がブリッジの一方の側で偽のトークンを生成し、もう一方の側で本物のトークンと交換できるようにする BitBTC-Optimism Bridge の脆弱性を発見しました。バグはBitBTC側で特定されました。 10 時間後、脆弱性は修正されました。
18 月 0 日、Twitter アカウント @PlasmaPowerXNUMX を持つユーザー 将来の可能性のあるBitBTCのクロスチェーンブリッジ攻撃を防止しました-楽観 ブリッジ。
彼が発見した脆弱性により、攻撃者は次のことを行う可能性があります。 ブリッジの一方の側で偽のトークンを生成し、もう一方の側で本物のトークンと交換します。
「Optimism ブリッジの L2 側では、任意のトークンを引き出すことができ、そのトークンがブリッジの L1 側に渡された L1Token アドレスを選択します。ただし、L1 ブリッジは L2 トークンが何であったかを完全に無視し、そのまま任意の L1 トークンを作成します。」
彼が書きました
エクスプロイトが成功するには、Bousfield 氏は次のように指摘しました。 渡るのに7日かかるだろうその間、L1 ブリッジはアップグレードによって修正される可能性があります。
それに気づいた直後、誰かがその理論を検証し続け、攻撃者は撤退を試みました。」Optimism からの 200 億の偽 BitBTC”。幸いなことに、ハッカーは、これは開発者に脆弱性を公開するための単なるテストであると主張しました。
BitBTC チームに連絡を試みてから 10 時間後、 脆弱性も修正されましたd.
Optimism開発者のKevin Fichter氏は18月XNUMX日、次のように認めた。 バグはBitBTC側にあった これは、パートナーに提供する Optimism の標準ブリッジの代わりに独自のカスタム ブリッジを使用し、「自分が何をしているのかわからない限り」標準ブリッジを使用することを人々に奨励しているためです。
免責事項：このウェブサイト上の情報は、一般的な市場の解説として提供されており、投資アドバイスを構成するものではありません。 投資する前に、独自の調査を行うことをお勧めします。
ニュースを追跡するために私たちに参加してください： https://linktr.ee/coincu
ウェブサイト： coincu.com
セクシーな
CoinCu ニュース
著者
詐欺のアラート
BitBTC-Optimism Bridgeの脆弱性はTwitterユーザーのおかげでタイムリーに修正
ユーザーは、攻撃者がブリッジの一方の側で偽のトークンを生成し、もう一方の側で本物のトークンと交換できるようにする BitBTC-Optimism Bridge の脆弱性を発見しました。バグはBitBTC側で特定されました。 10 時間後、脆弱性は修正されました。
18 月 0 日、Twitter アカウント @PlasmaPowerXNUMX を持つユーザー 将来の可能性のあるBitBTCのクロスチェーンブリッジ攻撃を防止しました-楽観 ブリッジ。
彼が発見した脆弱性により、攻撃者は次のことを行う可能性があります。 ブリッジの一方の側で偽のトークンを生成し、もう一方の側で本物のトークンと交換します。
「Optimism ブリッジの L2 側では、任意のトークンを引き出すことができ、そのトークンがブリッジの L1 側に渡された L1Token アドレスを選択します。ただし、L1 ブリッジは L2 トークンが何であったかを完全に無視し、そのまま任意の L1 トークンを作成します。」
彼が書きました
エクスプロイトが成功するには、Bousfield 氏は次のように指摘しました。 渡るのに7日かかるだろうその間、L1 ブリッジはアップグレードによって修正される可能性があります。
それに気づいた直後、誰かがその理論を検証し続け、攻撃者は撤退を試みました。」Optimism からの 200 億の偽 BitBTC”。幸いなことに、ハッカーは、これは開発者に脆弱性を公開するための単なるテストであると主張しました。
BitBTC チームに連絡を試みてから 10 時間後、 脆弱性も修正されましたd.
Optimism開発者のKevin Fichter氏は18月XNUMX日、次のように認めた。 バグはBitBTC側にあった これは、パートナーに提供する Optimism の標準ブリッジの代わりに独自のカスタム ブリッジを使用し、「自分が何をしているのかわからない限り」標準ブリッジを使用することを人々に奨励しているためです。
免責事項：このウェブサイト上の情報は、一般的な市場の解説として提供されており、投資アドバイスを構成するものではありません。 投資する前に、独自の調査を行うことをお勧めします。
ニュースを追跡するために私たちに参加してください： https://linktr.ee/coincu
ウェブサイト： coincu.com
セクシーな
CoinCu ニュース
