BitBTC-Optimism Bridge 취약점은 Twitter 사용자 덕분에 적시에 수정되었습니다.

사용자는 공격자가 브리지 한쪽에서 가짜 토큰을 생성하고 다른 쪽에서 이를 실제 토큰으로 교환할 수 있는 BitBTC-Optimism Bridge 취약점을 발견했습니다. 해당 버그는 BitBTC 측에서 확인되었습니다. 10시간 후에 취약점이 패치되었습니다.

18월 0일, 트위터 계정 @PlasmaPowerXNUMX을 사용하는 사용자 BitBTC의 향후 크로스체인 브리지 공격 가능성을 방지했습니다.낙천주의 다리.

그가 발견한 취약점으로 인해 공격자는 다음을 수행할 수 있습니다. 브리지 한쪽에서 가짜 토큰을 생성하고 다른 쪽에서 실제 토큰으로 교환합니다.

“브릿지의 Optimism L2 측에서는 모든 토큰을 인출할 수 있으며 해당 토큰이 브릿지의 L1 측으로 전달된 L1Token 주소를 선택할 수 있습니다. 그러나 L1 브리지는 L2 토큰이 무엇인지 완전히 무시하고 임의의 L1 토큰을 발행합니다.”

그가 썼다

공격이 성공하려면 Bousfield가 다음과 같이 지적했습니다. 건너는 데 7일이 걸릴 거예요, 그 동안 L1 브리지는 업그레이드를 통해 수정될 수 있습니다.

이 사실을 인지한 직후 누군가가 해당 이론을 테스트했으며 공격자는 철회를 시도했습니다.Optimism의 200억 가짜 BitBTC". 다행스럽게도 해커는 개발자에게 취약점을 노출시키기 위한 테스트일 뿐이라고 주장했습니다.

BitBTC 팀에 연락을 시도한 지 10시간 후, 취약점도 수정되었습니다d.

낙천주의 개발자 Kevin Fichter는 18월 XNUMX일에 다음과 같이 확인했습니다. 버그는 BitBTC 측에 있었습니다 Optimism의 표준 브리지 대신 자체 맞춤형 브리지를 사용했기 때문에 파트너에게 제공하고 '당신이 무엇을 하고 있는지 알지 않는 한' 사람들이 표준 브리지를 사용하도록 권장합니다.

면책 조항: 이 웹사이트의 정보는 일반적인 시장 논평으로 제공되며 투자 조언을 구성하지 않습니다. 투자하기 전에 스스로 조사하는 것이 좋습니다.

뉴스를 추적하려면 우리와 함께하십시오: https://linktr.ee/coincu

웹 사이트: 코인쿠닷컴

여우 같은

코인쿠 뉴스

BitBTC-Optimism Bridge 취약점은 Twitter 사용자 덕분에 적시에 수정되었습니다.

사용자는 공격자가 브리지 한쪽에서 가짜 토큰을 생성하고 다른 쪽에서 이를 실제 토큰으로 교환할 수 있는 BitBTC-Optimism Bridge 취약점을 발견했습니다. 해당 버그는 BitBTC 측에서 확인되었습니다. 10시간 후에 취약점이 패치되었습니다.

18월 0일, 트위터 계정 @PlasmaPowerXNUMX을 사용하는 사용자 BitBTC의 향후 크로스체인 브리지 공격 가능성을 방지했습니다.낙천주의 다리.

그가 발견한 취약점으로 인해 공격자는 다음을 수행할 수 있습니다. 브리지 한쪽에서 가짜 토큰을 생성하고 다른 쪽에서 실제 토큰으로 교환합니다.

“브릿지의 Optimism L2 측에서는 모든 토큰을 인출할 수 있으며 해당 토큰이 브릿지의 L1 측으로 전달된 L1Token 주소를 선택할 수 있습니다. 그러나 L1 브리지는 L2 토큰이 무엇인지 완전히 무시하고 임의의 L1 토큰을 발행합니다.”

그가 썼다

공격이 성공하려면 Bousfield가 다음과 같이 지적했습니다. 건너는 데 7일이 걸릴 거예요, 그 동안 L1 브리지는 업그레이드를 통해 수정될 수 있습니다.

이 사실을 인지한 직후 누군가가 해당 이론을 테스트했으며 공격자는 철회를 시도했습니다.Optimism의 200억 가짜 BitBTC". 다행스럽게도 해커는 개발자에게 취약점을 노출시키기 위한 테스트일 뿐이라고 주장했습니다.

BitBTC 팀에 연락을 시도한 지 10시간 후, 취약점도 수정되었습니다d.

낙천주의 개발자 Kevin Fichter는 18월 XNUMX일에 다음과 같이 확인했습니다. 버그는 BitBTC 측에 있었습니다 Optimism의 표준 브리지 대신 자체 맞춤형 브리지를 사용했기 때문에 파트너에게 제공하고 '당신이 무엇을 하고 있는지 알지 않는 한' 사람들이 표준 브리지를 사용하도록 권장합니다.

면책 조항: 이 웹사이트의 정보는 일반적인 시장 논평으로 제공되며 투자 조언을 구성하지 않습니다. 투자하기 전에 스스로 조사하는 것이 좋습니다.

뉴스를 추적하려면 우리와 함께하십시오: https://linktr.ee/coincu

웹 사이트: 코인쿠닷컴

여우 같은

코인쿠 뉴스

62회 방문, 오늘 1회 방문