BTC

$60994.862

0.17%

ETH

$2923.784

0.18%

BNB

$590.596

0.99%

XRP

$0.508

0.47%

Blockchain

Aurora paga US$ 2 milhões para hackers que descobriram o bug

30 de setembro de 2022 - por volta 2 minutos minutos para ler
Aurora pagou US$ 2 milhões a dois hackers que descobriram falhas significativas.
Aurora paga US$ 2 milhões para hackers que descobriram o bug

Nenhum fundo de usuário foi perdido como resultado do Dimensionamento de EVM e solução de ponte. Os dois Recompensas de US$ 1 milhão foram premiados na criptomoeda nativa da empresa AURORA e será pago dentro de um ano. O ImuneFi a plataforma de recompensas de bugs cuidou dos pagamentos.

A vulnerabilidade era identificado on junho de 10 pela empresa de segurança Halborn e foi revelado hoje cedo.

aurora é um Solução de dimensionamento da camada 2n e Ponte compatível com EVM Entre o Protocolo NEAR de camada 1 e Ethereum. A vulnerabilidade inicial foi causada pelo uso de um recurso separado pelo Aurora ERC-20 (padrão de token fungível) conhecido como NEP 141.

Aurora paga US$ 2 milhões para hackers que descobriram o bug

A ponte entre as duas cadeias não tem permissão, o que significa que qualquer pessoa pode fazer a ponte entre qualquer token e qualquer endereço sem o seu conhecimento.

Um invasor pode ter produzido um arquivo sem valor Token NEP-141 on NEAR, fez uma ponte para aurorae depois distribuiu-o para vítimas involuntárias. Como resultado, os invasores seriam capazes de “Retire ETH de endereços Aurora essencialmente de graça”, de acordo com o relatório. Isto se deve à capacidade da ponte de cobrar do destinatário ou da vítima uma taxa denominada em ETH.

Aurora paga US$ 2 milhões para hackers que descobriram o bug

A segunda vulnerabilidade estava relacionada ao recurso de queima da ponte. Os tokens são queimados em uma cadeia e debitados na outra quando os usuários transferem fundos de uma rede para outra.

Um agressor pode ter encenado um “evento de queima falsa” sem que isso realmente aconteça. Este evento falso poderia então ser usado para retirar fundos do Armário Ethereum, que é a quantidade armazenada de ETH utilizado para ponte de cadeia.

ISENÇÃO DE RESPONSABILIDADE: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Recomendamos que você faça sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Website: coincu. com

Harold

CoinCu Novidades

aurora

EVM

Halborn

imune

Token NEP-141

Avatar de Haroldo

Autor

Harold

Com uma paixão por desvendar as complexidades do mundo financeiro, passei mais de quatro anos no jornalismo financeiro, cobrindo tudo, desde ações tradicionais até o que há de mais moderno em capital de risco. “Os mercados financeiros são um quebra-cabeça fascinante”, costumo dizer, “e adoro ajudar as pessoas a entendê-los”. É isso que me leva a levar um jornalismo financeiro claro e perspicaz aos leitores da Coincu.
Blockchain

Aurora paga US$ 2 milhões para hackers que descobriram o bug

Aurora pagou US$ 2 milhões a dois hackers que descobriram falhas significativas.
Aurora paga US$ 2 milhões para hackers que descobriram o bug

Nenhum fundo de usuário foi perdido como resultado do Dimensionamento de EVM e solução de ponte. Os dois Recompensas de US$ 1 milhão foram premiados na criptomoeda nativa da empresa AURORA e será pago dentro de um ano. O ImuneFi a plataforma de recompensas de bugs cuidou dos pagamentos.

A vulnerabilidade era identificado on junho de 10 pela empresa de segurança Halborn e foi revelado hoje cedo.

aurora é um Solução de dimensionamento da camada 2n e Ponte compatível com EVM Entre o Protocolo NEAR de camada 1 e Ethereum. A vulnerabilidade inicial foi causada pelo uso de um recurso separado pelo Aurora ERC-20 (padrão de token fungível) conhecido como NEP 141.

Aurora paga US$ 2 milhões para hackers que descobriram o bug

A ponte entre as duas cadeias não tem permissão, o que significa que qualquer pessoa pode fazer a ponte entre qualquer token e qualquer endereço sem o seu conhecimento.

Um invasor pode ter produzido um arquivo sem valor Token NEP-141 on NEAR, fez uma ponte para aurorae depois distribuiu-o para vítimas involuntárias. Como resultado, os invasores seriam capazes de “Retire ETH de endereços Aurora essencialmente de graça”, de acordo com o relatório. Isto se deve à capacidade da ponte de cobrar do destinatário ou da vítima uma taxa denominada em ETH.

Aurora paga US$ 2 milhões para hackers que descobriram o bug

A segunda vulnerabilidade estava relacionada ao recurso de queima da ponte. Os tokens são queimados em uma cadeia e debitados na outra quando os usuários transferem fundos de uma rede para outra.

Um agressor pode ter encenado um “evento de queima falsa” sem que isso realmente aconteça. Este evento falso poderia então ser usado para retirar fundos do Armário Ethereum, que é a quantidade armazenada de ETH utilizado para ponte de cadeia.

ISENÇÃO DE RESPONSABILIDADE: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Recomendamos que você faça sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Website: coincu. com

Harold

CoinCu Novidades

Visitado 68 vezes, 1 visita(s) hoje