Уште еден хакер со бела шапка го спасува денот по откривањето на ранливоста на арбитрум

Наместо да го искористи прекршувањето, етичкиот хакер забележа: „Мојот моментален интерес е во арената меѓу синџирите поради сложеноста вклучена за развивачите на овие проекти и значителната сума на средства во ризик поради тековната структура на „honeypot“ на повеќето имплементации на мостови“.

Етички хакер со бела капа пренасочува уште една експлоатација од повеќе милиони долари

Риптајд забележа во блог пост дека знаел дека Arbitrum Nitro се лансира и одлучил да внимава на надградбата за да го провери нејзиниот успех. Меѓутоа, по пронаоѓањето на безбедност прекршување, етичкиот хакер забележа дека има доволно време за селективно да се насочат големите депозити на ЕТХ за да останат неоткриени подолг период, да се исфрли секој поединечен депозит што минува низ мостот или едноставно да се чека и да се стартува следниот масивен ЕТХ депозит.

Одложеното дојдовно сандаче на синџирот Arbitrum, кое се користи за депонирање на ETH или токени преку мост, користи функција за иницијализатор. Хакерот на белата капа забележа дека „можеме да ги киднапираме сите дојдовни депозити на ETH од корисници кои се обидуваат да се премостат до Arbitrum преку функцијата depositEth().

Најмногу се експлоатираат ранливостите на крипто мостовите

Претходно во август, крипто мост Номад беше искористен за речиси 200 милиони долари бидејќи нападите на мостови се сè почеста тактика за криминалците. Само оваа година се случија бројни напади, вклучувајќи го и нападот од 600 милиони долари на повторно пуштениот мост Ронин на Акси Бесконечност.

Наводно хакери украле речиси 2 милијарди долари од на определен обем, индустријата во текот на првите шест месеци од оваа година, според Хинализа. Во меѓувреме, се проценува и дека Севернокорејски криминални групи веќе зеде 1 милијарда долари во криптовалута од на определен обем, протоколи само во 2022 година.

Со тоа, инцидентот започна и дебата за бројот на награди што им се предадени на програмерите и хакерите со бела капа за откривање на слабостите. Развивач на Optimism, кој ја користи рачката на Твитер „smartcontracts.eth“, тврди дека со оглед на потенцијалното влијание на дефектот, максималната награда можела да се даде, додавајќи: „Башката на мостот Arbitrum е критична грешка на мостот број 3 предизвикана од лоши иницијализатори. во случај да ни треба друга причина да се ослободиме од иницијализаторите. Изненадениот Арбитрум плати само 400 ЕТХ, а не [максималната] дадена награда“.