არბიტრუმი გადაარჩინა ძირითადი ETH ზარალისგან თეთრი ქუდის ჰაკერმა

  • Arbitrum-მა ImmuneFi-ის საშუალებით გადაუხადა 400 ETH თეთრი ქუდის ჰაკერს
  • Arbitrum bridge-ის შეცდომა გამოწვეული იყო კონტრაქტის კოდში არსებული ცუდი ინიციალიზატორებით

კრიპტოვალუტის კიდევ ერთი დაუცველობა აღმოაჩინა ეგრეთ წოდებულმა თეთრი ქუდის ჰაკერმა, რომელმაც აღმოაჩინა ექსპლუატაციადი ხარვეზი ხიდზე Ethereum-სა და Arbitrum Nitro-ს შორის.

ჰაკერმა, რომელიც Twitter-ზე riptide-ის სახელით არის ცნობილი, გამოკვეთა მათი აღმოჩენა, რომელიც ხდება ჰაკერების მზარდი სერიის შემდეგ ხიდებში, რომლებიც აკავშირებენ სხვადასხვა ბლოკჩეინებს, რომლებიც ერთობლივად დაიხარჯა ასობით მილიონი დოლარის უპირატესობით მომხმარებლის სახსრებისგან წელს. 

Arbitrum, layer-2 Ethereum-ის სკალირების ხსნარმა, რიპტიდს გადაუხადა 400 ეთერი (ETH) ბონუტი, როგორც ჯილდო Bug Bounty პლატფორმის ImmuneFi-ის მეშვეობით.

მრავალმილიონ დოლარიანი დაუცველობა, როგორც მას რიპტიდმა უწოდა, საშუალებას მისცემდა თავდამსხმელს მოეპარა ყველა შემომავალი ეთერის დეპოზიტი მომხმარებლებისგან, რომლებიც ცდილობენ თავიანთი აქტივების გადალახვას Ethereum layer-1 და layer-2 პროტოკოლებს შორის Arbitrum-თან.

ინიციალიზაციასთან დაკავშირებული დაუცველობა, თეთრი ქუდის ჰაკერის თანახმად, ნებისმიერ ბოროტ მსახიობს საშუალებას მისცემდა დაემსგავსებინა მომხმარებელი და გაეგზავნა ავთენტიფიკაციის შეტყობინება "sequencerInbox" ფუნქციაზე დაუცველობის შესასრულებლად. 

ყველაზე დიდი დეპოზიტი, რომელიც დაფიქსირდა შემოსულების კონტრაქტზე, იყო 168,000 ETH, დაახლოებით 250 მილიონი აშშ დოლარი, საშუალო დეპოზიტები 1,000-დან 5,000 ETH-მდე მერყეობს 24 საათის განმავლობაში, თქვა riptide-მა. 

Twitter-ის კიდევ ერთი მომხმარებელი, smartcontracts.eth, კომენტარი რომ "შემოკრება ჯერ კიდევ სერიოზულად არის დამუშავების პროცესში", აფრთხილებს მის მიმდევრებს სიფრთხილით მოეკიდონ ფენის 2 პროტოკოლებს. ფენა-2 ეხება მექანიზმს, რომელიც აგებულია ბლოკჩეინის ძირითადი ფენის თავზე, როგორც წესი, გაზრდის მასშტაბურობას ან სიჩქარეს და დამატებით ფუნქციებს. 

მსგავსი ხარვეზი დაფიქსირდა სიმბოლურ ხიდზე Nomad-ის ჭკვიანი კონტრაქტი, რომელიც პროტოკოლს 190 მილიონი დოლარი დაუჯდა კრიპტოვალუტაში კრიპტოვალუტის წლის სიდიდით მესამე ჰაკში.

არბიტრაჟი ახლახან გამოუშვა Nitro გაერთიანების ახლა უკვე გაუქმებული პირველი გამეორებიდან ზუსტად ერთი წლის შემდეგ და წინ შერწყმა.

საარბიტრაჟო NFT-ები

გარდა ამისა, Arbitrum გეგმავს ინტეგრირებას NFT ბაზარზე OpenSea-სთან ოთხშაბათს. 

Arbitrum-ზე აგებული NFT კოლექციების მთელი რიგი ხელმისაწვდომი იქნება ყიდვა-გაყიდვისთვის პირდაპირ OpenSea-ზე.

OpenSea-მ ტვიტერში გამოაქვეყნა, რომ შემქმნელებს უნდა მოძებნონ თავიანთი კოლექციები და პირდაპირ დააწესონ მათი შემქმნელის საფასური. 

ბაზარმა ახლახან დაამატა ჰონორარის პროცენტები კოლექციის გვერდზე.


მიიღეთ დღის საუკეთესო კრიპტო სიახლეები და ინფორმაცია, რომელიც მიეწოდება თქვენს შემოსულებს ყოველ საღამოს. გამოიწერეთ Blockworks-ის უფასო ბიულეტენი ახლა.


  • ორნელა ერნანდესი

    ბლოკბორკები

    რეპორტიორის

    ორნელა არის მაიამიში მცხოვრები მულტიმედიური ჟურნალისტი, რომელიც აშუქებს NFT-ებს, მეტავერსისა და DeFi-ს. Blockworks-ში გაწევრიანებამდე ის ანგარიშს უწევდა Cointelegraph-ს და ასევე მუშაობდა ტელევიზიებში, როგორიცაა CNBC და Telemundo. მან თავდაპირველად დაიწყო ინვესტიცია ეთერიუმში მას შემდეგ, რაც გაიგო ამის შესახებ მამამისისგან და უკან არ მოუხედავს. ფლობს ინგლისურ, ესპანურ, ფრანგულ და იტალიურს. დაუკავშირდით ორნელას მისამართზე [ელ.ფოსტით დაცულია]

წყარო: https://blockworks.co/arbitrum-saved-from-major-eth-loss-by-white-hat-hacker/