Hacker 200 milyar sahte token yayınladı

Bir Twitter kullanıcısı, köprüyü vandalizmden kurtarmak için harekete geçti. BitBTC köprüsünün, bir saldırganın köprünün bir tarafında sahte jetonlar basmasına ve diğer tarafında gerçek jetonlarla değiştirmesine izin verecek bir hata içerdiği söyleniyor.

En büyük kripto dolandırıcılığı girişimi: Hacker 200 milyar sahte token bastı

BitBTC ve Ethereum katman-2 ağı arasındaki köprü Optimism, dikkatli bir Twitter kullanıcısının çalışması sayesinde potansiyel olarak pahalı bir işlemden kaçınmayı başardı. Özel köprü, kullanıcıların Optimism ağı ile BitAnt’ın merkezi olmayan finans (DeFi) ekosistemi arasında varlıkları transfer etmeleri için bir platform sağlar.

BitBTC köprüsünün başarısızlığı, L2 ağı Abirtrum teknoloji lideri Lee Bousfield tarafından 18 Ekim’de bir Twitter gönderisinde vurgulandı ve “BitBTC’nin İyimserlik Köprüsü risk altında” uyarısında bulundu. Bousfield, tweetinde “Takım mesajlarımı görmezden geldi, bu yüzden buraya bir hile sayfası yazacağım” dedi. Bousfield’e göre, BitBTC köprüsünde, bir saldırganın köprünün bir tarafında sahte tokenler basmasına ve diğer tarafında bunları gerçek tokenlerle değiştirmesine izin verecek bir kusur vardı.

Uzman konuyla ilgili yaptığı açıklamada, “Köprü’nün Optimism L2 tarafı, herhangi bir jetonu kaldırmanıza ve jetonun köprünün L1 tarafına gönderilen L1Token’ın adresini seçmesine izin vermenize izin veriyor. Ancak, L1 köprü, L2 belirtecinin içeriğini yok sayar ve sadece devam eder ve L1 belirtecini yazdırır! Ekledi: “Bu, bir saldırganın belirtecini İyimserliğe yükleyebileceği, hepsini verebileceği ve belirtecin L1 belirtecini gerçek BitBTC’ye gönderebileceği anlamına gelir. L1 adresi.”

Arızanın tam olarak kullanılabilmesi için Bousfield, “L1 köprüsünün onarılabilmesi 7 gün kadar sürebilir” dedi. Bunu fark ettikten kısa bir süre sonra, birisi “İyimserlikten 200 milyar sahte BitBTC” çekmeye çalışan bir eleştirmenle bu teoriyi test etmeye devam etti. Saldırgan bunun sadece bir test olduğunu söylüyor.

Bousfield, yaklaşık 10 saat sonra yaptığı bir güncellemede, BitBTC ekibiyle iletişime geçmeyi başardıktan sonra hatanın giderildiğini söyledi. İyimser Kevin Fichter 18 Ekim’de, Bridge Optimism’in emsallerine sunduğundan farklı olan kendi köprüsünü kullandığı için hatanın BitBTC’den kaynaklandığını doğruladı. Fichter, “BTC dışındaki varlıkların risk altında olmadığını” ve “sabit bir köprüde çok fazla zaman ve enerji harcandığını” da sözlerine ekledi ve insanları “ne olduğunuzu bilmiyorsanız sabit bir köprü kullanmaya çağırdı. yapmak.” biz yapıyoruz.” “

Kaynak