Ақ қалпақ хакері бар 400 ETH сыйлығын алды құны 500,000 2 доллардан астам Ethereum негізіндегі деңгейдің XNUMX масштабтау шешімі Arbitrum желісіндегі ықтимал осалдықты табу үшін.
Қате соңғы желіні жаңарту кезінде өндіріске жіберілді және хакерге Арбитрумға көпір беру үшін қаражатты ұрлауға мүмкіндік беруі мүмкін деп хабарлайды.
Ақ қалпақ хакері жаңартудан кейін арбитрумда ықтимал қатені табады
Ішінде қателерді іздеу туралы есеп Сейсенбі күні жарияланған Oxriptide есімді ақ қалпақ хакері Arbitrum-да да қолданылатын Ethereum-тің төл бағдарламалау тілі болып табылатын Solidity-де жазылған смарт келісімшарттардағы қателерді табу тәжірибесін ашты.
Oxriptide өзінің Nitro жаңартуынан кейін хаттамада олқылықтар мен белгілі бір осалдықтарды күткенін ашты. Осы айдың басында аяқталған жаңарту желі функционалдығын жақсартты және өткізу мүмкіндігін жылдамырақ масштабтауға көмектесті. Хакер бұдан әрі мұндай жаңартулар көбінесе жаңарту терезесінде әзірлеушілер назардан тыс қалдыратын белгілі бір осалдықтарды тудыратынын түсіндірді.
Зерттеу нәтижесінде Oxriptide желідегі өшіру сақтау ұяшықтарында және жақсы ниетпен жасалған газды оңтайландыруда маңызды қатені тапты, ол көпір арқылы Ethereum блокчейнінен Arbitrum Nitro-ға қаражат аударуға тырысатын инвесторларға әсер етуі мүмкін.
The ақ қалпақ хакері осал кешіктірілген кіріс жәшігіндегі келісім-шарттарды пайдалану миллиондаған және мүмкін миллиард долларлық ұрлыққа әкелуі мүмкін деп мәлімдеді. Бұзушылық транзакциясын модельдеу ақ қалпақ көпір келісім-шартына барлық кіріс ETH депозиттерін ұстап, оны хакер анықтаған мекенжайға жібере алатынын көрсетті.
Көпір келісімшарты бір сәтте бір транзакцияда 168,000 250 ETH (1000 миллион доллардан астам) алды, сонымен қатар 1.3 (5000 миллион доллар) мен 6.7 ETH (XNUMX миллион доллар) аралығындағы депозиттерді алды. Бұл зиянкес шабуылдаушы жұлып алатын қауіпті қорлар.
Сонымен қатар, Arbitrum командасы осалдықты мойындады және Immunefi қателер платформасы арқылы Oxriptide-ге 400 ETH ($530,000 XNUMX) сыйақы төледі.
Ақ қалпақтар криптода күнді сақтайды
Oxriptide криптовалюта кеңістігінде ықтимал қауіпсіздіктің бұзылуын болдырмауға көмектескені үшін өтемақы алған жалғыз ақ хакер емес. Маусымда, Confomania хабарлады ақ хакер 630,000 25 доллар криптовалюта мен қолма-қол ақшаны Solana негізіндегі Порт Финансқа XNUMX миллион долларлық ықтимал шабуылдың алдын алу үшін алған.
Тағы бір ақ хакер 250,000 мың доллар алды платформаны ықтимал эксплойттардан құтқару үшін Coinbase криптовалюта биржасынан.
Сіздің криптоңыз ең жақсы қауіпсіздікке лайық. Алу Ledger аппараттық әмиян бар болғаны 79 долларға!
Дереккөз: https://coinfomania.com/white-hat-hacker-gets-500k-for-arbitrum-bug/