Безопасность

Уязвимости моста Optimism позволила хакеру украсть 200 млрд BitBTC

Хакер использовал мост Optimism, чтобы вывести 200 миллиардов токенов криптовалюты BitBTC. Из-за технических особенностей взлома у команды BitBTC остаётся менее 7 дней, чтобы внедрить обновление, которое позволит минимизировать убытки.

По словам технического руководителя Arbitrum Ли Боусфилда, мост содержал «критическую уязвимость», которая делала его заведомо незащищённым. Проблема заключается в связи моста между адресами уровня 1 (L1) сети Ethereum и адресами уровня 2 (L2) сети Optimism.

Как объяснил Боусфилд, L2-сторона моста Optimism позволяет пользователям выводить любой токен и выбирать адрес на стороне L1, куда будут передаваться их токены.

Однако, когда сторона L1 выпускает токены, она попросту игнорирует информацию о том, какой именно токен был выведен на уровне 2. Это означает, что злоумышленник может создать собственный бесполезный токен на Optimism, но при этом установить свой L1-адрес токена на реальный L1-адрес BitBTC.

Затем, когда злоумышленник выводит свой вредоносный токен через мост BitBTC, сеть на уровне L1 даёт ему настоящие токены BitBTC, — пояснил Боусфилд.

К сожалению, именно это и произошло в понедельник, когда злоумышленник вывел из системы 200 миллиардов фейковых BitBTC. Долларовая стоимость этих токенов неясна, поскольку BitBTC не имеет общедоступных рыночных данных.

У команды BitBTC есть 7 дней, чтобы исправить проблему со стороны L1! — предупредил Боусфилд.

Технический директор подчеркнул, что ошибка связана исключительно с BitBTC, а не с Optimism. Он добавил, что связывался с командой BitBTC ещё до возникновения проблем, но ему не ответили.

В настоящее время блокчейн-мосты являются наиболее популярными жертвами хакеров, орудующих в сфере DeFi. На их взломы приходится $ 2,5 млрд потерянных активов.

   

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Кнопка «Наверх»
  • bitcoinBitcoin (BTC) $ 62,640.00
  • bitcoinBitcoin (BTC) $ 62,626.00
  • ethereumEthereum (ETH) $ 2,454.53
  • ethereumEthereum (ETH) $ 2,454.10
  • tetherTether (USDT) $ 0.999633
  • tetherTether (USDT) $ 0.999775
  • usd-coinUSDC (USDC) $ 0.999902
  • usd-coinUSDC (USDC) $ 1.00
  • dogecoinDogecoin (DOGE) $ 0.110081
  • dogecoinDogecoin (DOGE) $ 0.109868
  • tronTRON (TRX) $ 0.162544
  • tronTRON (TRX) $ 0.162392
  • cardanoCardano (ADA) $ 0.347542
  • cardanoCardano (ADA) $ 0.346766
  • chainlinkChainlink (LINK) $ 10.71
  • chainlinkChainlink (LINK) $ 10.70
  • bitcoin-cashBitcoin Cash (BCH) $ 320.64
  • bitcoin-cashBitcoin Cash (BCH) $ 320.72
  • daiDai (DAI) $ 0.999830
  • daiDai (DAI) $ 0.999941
  • leo-tokenLEO Token (LEO) $ 6.05
  • leo-tokenLEO Token (LEO) $ 6.09
  • litecoinLitecoin (LTC) $ 64.65
  • litecoinLitecoin (LTC) $ 64.65
  • moneroMonero (XMR) $ 151.40
  • moneroMonero (XMR) $ 149.96
  • ethereum-classicEthereum Classic (ETC) $ 18.50
  • ethereum-classicEthereum Classic (ETC) $ 18.49
  • stellarStellar (XLM) $ 0.090016
  • stellarStellar (XLM) $ 0.090020
  • okbOKB (OKB) $ 41.54
  • okbOKB (OKB) $ 41.49
  • crypto-com-chainCronos (CRO) $ 0.075777
  • crypto-com-chainCronos (CRO) $ 0.075376
  • hedera-hashgraphHedera (HBAR) $ 0.050222
  • hedera-hashgraphHedera (HBAR) $ 0.050189
  • vechainVeChain (VET) $ 0.022053
  • vechainVeChain (VET) $ 0.021990
  • cosmosCosmos Hub (ATOM) $ 4.27
  • cosmosCosmos Hub (ATOM) $ 4.27
  • makerMaker (MKR) $ 1,317.13
  • makerMaker (MKR) $ 1,317.33
  • algorandAlgorand (ALGO) $ 0.119718
  • algorandAlgorand (ALGO) $ 0.119618
  • kucoin-sharesKuCoin (KCS) $ 8.16
  • kucoin-sharesKuCoin (KCS) $ 8.15
  • neoNEO (NEO) $ 10.32
  • neoNEO (NEO) $ 10.32
  • eosEOS (EOS) $ 0.464728
  • eosEOS (EOS) $ 0.464679
  • tezosTezos (XTZ) $ 0.682553
  • tezosTezos (XTZ) $ 0.682793
  • zcashZcash (ZEC) $ 35.34
  • zcashZcash (ZEC) $ 35.27
  • true-usdTrueUSD (TUSD) $ 0.997083
  • true-usdTrueUSD (TUSD) $ 0.996908
  • iotaIOTA (IOTA) $ 0.123404
  • iotaIOTA (IOTA) $ 0.123565
  • bitcoin-goldBitcoin Gold (BTG) $ 21.89
  • bitcoin-goldBitcoin Gold (BTG) $ 21.89
  • dashDash (DASH) $ 23.63
  • dashDash (DASH) $ 23.64
  • 0x0x Protocol (ZRX) $ 0.318345
  • 0x0x Protocol (ZRX) $ 0.318881
  • qtumQtum (QTUM) $ 2.44
  • qtumQtum (QTUM) $ 2.44
  • basic-attention-tokenBasic Attention (BAT) $ 0.171247
  • basic-attention-tokenBasic Attention (BAT) $ 0.171142
  • ravencoinRavencoin (RVN) $ 0.016348
  • ravencoinRavencoin (RVN) $ 0.016314
  • decredDecred (DCR) $ 12.33
  • decredDecred (DCR) $ 12.31
  • ontologyOntology (ONT) $ 0.184296
  • ontologyOntology (ONT) $ 0.184317
  • nemNEM (XEM) $ 0.017445
  • nemNEM (XEM) $ 0.017460
  • iconICON (ICX) $ 0.138956
  • iconICON (ICX) $ 0.139114
  • liskLisk (LSK) $ 0.817349
  • liskLisk (LSK) $ 0.819338
  • paxos-standardPax Dollar (USDP) $ 1.00
  • wavesWaves (WAVES) $ 1.08
  • wavesWaves (WAVES) $ 1.08
  • paxos-standardPax Dollar (USDP) $ 1.00
  • huobi-tokenHuobi (HT) $ 0.528942
  • huobi-tokenHuobi (HT) $ 0.527911
  • bitcoin-diamondBitcoin Diamond (BCD) $ 0.061089
  • bitcoin-diamondBitcoin Diamond (BCD) $ 0.060927
  • bytomBytom (BTM) $ 0.004802
  • bytomBytom (BTM) $ 0.004775