BTC

$63407.159

2.04%

ETH

$3172.264

-0.21%

BNB

$601.89

2.96%

XRP

$0.513

2.07%

Aldatmaca uyarısı

BitBTC-İyimserlik Köprüsü Güvenlik Açığı, Twitter Kullanıcıları Sayesinde Zamanında Düzeltildi

20 Ekim 2022 - civarı 2 dakika okumak için dakikalar
Bir kullanıcı, bir saldırganın köprünün bir tarafında sahte tokenlar oluşturmasına ve diğer tarafta bunları gerçek tokenlarla değiştirmesine olanak tanıyan bir BitBTC-Optimizm Bridge güvenlik açığı keşfetti. Hata BitBTC tarafında tespit edildi. 10 saat sonra güvenlik açığı kapatıldı.
iyimserlik

18 Ekim'de @PlasmaPower0 Twitter hesabına sahip bir kullanıcı BitBTC'nin gelecekte olası bir zincirler arası köprü saldırısını önledi-Iyimserlik Köprü.

Keşfettiği güvenlik açığı bir saldırganın Köprünün bir tarafında sahte jetonlar üretin ve diğer tarafta bunları gerçek jetonlarla değiştirin.

“Köprünün Optimism L2 tarafı herhangi bir jetonu çekmenize izin veriyor ve bu jetonun köprünün L1 tarafına iletilen L1Token adresini seçmesine izin veriyor. Ancak L1 köprüsü, L2 tokeninin ne olduğunu tamamen görmezden geliyor ve devam edip rastgele L1 tokenını basıyor”

O yazdı

Bu istismarın başarılı olması için Bousfield şunu belirtti: Geçiş 7 gün sürecekBu sırada L1 köprüsü bir yükseltme yoluyla sabitlenebilir.

Bunu fark ettikten kısa bir süre sonra birisi bu teoriyi test etmeye devam etti ve bir saldırgan geri çekilmeye çalıştı.Optimism'den 200 milyar sahte BitBTC”. Neyse ki bilgisayar korsanı, bunun yalnızca güvenlik açığını geliştiricilere ifşa etmeye yönelik bir test olduğunu iddia etti.

iyimserlik

BitBTC ekibiyle 10 saat boyunca iletişime geçmeye çalıştıktan sonra, güvenlik açığı da düzeltildid.

İyimserlik geliştiricisi Kevin Fichter 18 Ekim'de şunu doğruladı: hata BitBTC'nin tarafındaydı Optimism'in ortaklara sağladığı standart köprü yerine kendi özel köprüsünü kullandığı ve insanları 'ne yaptığınızı bilmiyorsanız' standart köprüyü kullanmaya teşvik ettiği için.

YASAL UYARI: Bu web sitesindeki bilgiler genel piyasa yorumu olarak verilmiştir ve yatırım tavsiyesi değildir. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için bize katılın: https://linktr.ee/coincu

Web sitesi: coincu.com

Kurnaz

CoinCu Haberler

Aldatmaca uyarısı

BitBTC-İyimserlik Köprüsü Güvenlik Açığı, Twitter Kullanıcıları Sayesinde Zamanında Düzeltildi

Bir kullanıcı, bir saldırganın köprünün bir tarafında sahte tokenlar oluşturmasına ve diğer tarafta bunları gerçek tokenlarla değiştirmesine olanak tanıyan bir BitBTC-Optimizm Bridge güvenlik açığı keşfetti. Hata BitBTC tarafında tespit edildi. 10 saat sonra güvenlik açığı kapatıldı.
iyimserlik

18 Ekim'de @PlasmaPower0 Twitter hesabına sahip bir kullanıcı BitBTC'nin gelecekte olası bir zincirler arası köprü saldırısını önledi-Iyimserlik Köprü.

Keşfettiği güvenlik açığı bir saldırganın Köprünün bir tarafında sahte jetonlar üretin ve diğer tarafta bunları gerçek jetonlarla değiştirin.

“Köprünün Optimism L2 tarafı herhangi bir jetonu çekmenize izin veriyor ve bu jetonun köprünün L1 tarafına iletilen L1Token adresini seçmesine izin veriyor. Ancak L1 köprüsü, L2 tokeninin ne olduğunu tamamen görmezden geliyor ve devam edip rastgele L1 tokenını basıyor”

O yazdı

Bu istismarın başarılı olması için Bousfield şunu belirtti: Geçiş 7 gün sürecekBu sırada L1 köprüsü bir yükseltme yoluyla sabitlenebilir.

Bunu fark ettikten kısa bir süre sonra birisi bu teoriyi test etmeye devam etti ve bir saldırgan geri çekilmeye çalıştı.Optimism'den 200 milyar sahte BitBTC”. Neyse ki bilgisayar korsanı, bunun yalnızca güvenlik açığını geliştiricilere ifşa etmeye yönelik bir test olduğunu iddia etti.

iyimserlik

BitBTC ekibiyle 10 saat boyunca iletişime geçmeye çalıştıktan sonra, güvenlik açığı da düzeltildid.

İyimserlik geliştiricisi Kevin Fichter 18 Ekim'de şunu doğruladı: hata BitBTC'nin tarafındaydı Optimism'in ortaklara sağladığı standart köprü yerine kendi özel köprüsünü kullandığı ve insanları 'ne yaptığınızı bilmiyorsanız' standart köprüyü kullanmaya teşvik ettiği için.

YASAL UYARI: Bu web sitesindeki bilgiler genel piyasa yorumu olarak verilmiştir ve yatırım tavsiyesi değildir. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için bize katılın: https://linktr.ee/coincu

Web sitesi: coincu.com

Kurnaz

CoinCu Haberler

62 kez ziyaret edildi, bugün 1 ziyaret yapıldı