- Карыстальнік Twitter выявіў памылку, каб выратаваць крос-ланцуговы мост ад узлому.
- Карыстальнік спрабаваў паведаміць аб праблеме, але не атрымаў адказу ад каманды Optimism.
- Гэта прымусіла яго раскрыць памылку публічна.
Дзень захаваны
Крыптахакеры робяць усё магчымае, каб атрымаць максімальную каштоўнасць з расце сектара праз уразлівасці. Нягледзячы на тое, што прастора захоўваецца на тэхналогіі блокчэйн, яна не з'яўляецца ахоўным прытулкам для сетак. Але энтузіясты тэхналогій робяць усё магчымае, каб дапамагчы ў бяспецы праграмнага забеспячэння. Нядаўна тэхнічны кіраўнік сеткі Arbitrum прыляцеў, як Mark 38 «Ігар» Ironman, каб выявіць памылку на перакрыжаваным мосце.
Мост аптымізму BitBTC трывіяльна ўразлівы. Іх каманда праігнаравала мае паведамленні, таму я збіраюся апублікаваць крытычны эксплойт тут.
https://t.co/onyN9SzBjt
— Лі Бусфілд (@PlasmaPower0) Кастрычнік 18, 2022
Памылка была знойдзена пры сканаванні крос-ланцуговага моста, які злучае сеткі ETH L2 Optimism і BitBTC. The Twitter Карыстальнік патлумачыў, што гэта магло дазволіць зламыснікам чаканіць падробленыя токены і абменьваць іх на сапраўдныя. Ён сказаў, што раней спрабаваў папярэдзіць іх аб праблеме, але ніхто не адказаў, што прымусіла яго апублікаваць уразлівасць там.
Згодна з паведамленнямі, у 3 годзе зламыснікі ўжо зніклі ў крыптасферы на 2022 мільярды долараў. Атакі на мост прыпадаюць толькі на 2 мільярды долараў, прычым мост Роніна застаецца самым вялікім узломам года. У сакавіку 2022 года паўночнакарэйская хакерская група Lazarus скампраметавала мост, каб сцерці з сеткі каля 625 мільёнаў долараў. Sky Mavis таксама паабяцала кампенсаваць і зноў адкрыла сетку ў чэрвені 2022 года.
Акрамя гэтага, у лютым 2022 года хакеры ўзламалі Wormhole Bridge і скралі 320 мільёнаў долараў. У жніўні 2022 года некаторыя зламыснікі скампраметавалі Nomad Bridge і зарабілі 190 мільёнаў долараў. Некаторыя зламыснікі ўварваліся ў Beanstalk Farms, пратакол для збалансавання попыту і прапановы крыпта-актываў, у красавіку 2022 года, каб выкарыстаць яго структуру кіравання, і ўцяклі са 182 мільёнамі долараў.
Мост дзейнічае як пасярэднік для злучэння аднаго блокчейна з іншым, дазваляючы перадаваць актывы паміж экасістэмамі. Сетка мастоў можа дапамагчы павысіць узаемадзеянне паміж рознымі віртуальнымі асяроддзямі. Платформы метасусвету могуць атрымаць выгаду з іх, паколькі эксперты мяркуюць, што метасусвет насамрэч будзе ўзаемазвязанай сферай некалькіх віртуальных прастораў, у канчатковым выніку ствараючы мультысусвет.
Крыпта-ўзломы - гэта тое, чаго сектар не можа пазбегнуць. Як бы ні стараліся распрацоўшчыкі, гэтыя змеі заўсёды поўзаюць па прасторы, каб атручваць экасістэмы. Бяспечная сетка можа прыцягнуць шмат карыстальнікаў, у той час як людзі не падумаюць пра тое, каб пакінуць уразлівую прастору ні на секунду.
Распрацоўшчыкі павінны падтрымліваць сваю сетку, пастаянна абнаўляючы кібербяспеку сеткі. Карыстальнікі таксама павінны адказваць за свае дзеянні і пазбягаць узаемадзеяння з падазронымі суб'ектамі і асяроддзямі ў крипто- прасторы. Належная каардынацыя паміж распрацоўшчыкамі і карыстальнікамі можа дапамагчы любой сетцы быць бяспечнай і працаваць.
Крыніца: https://www.thecoinrepublic.com/2022/10/21/twitter-user-come-as-a-savior-for-the-cross-chain-bridge/