Սպիտակ գլխարկը հայտնաբերում է զանգվածային խոցելիություն ETH-ում Արբիտրում կամրջի նկատմամբ

Ethereum

  • White Hat-ը ճանաչեց ETH-ի հսկայական խոցելիությունը Arbitrum Bridge-ի նկատմամբ:  
  • White Hat-ը ստացել է 400 ETH որպես պարգև՝ խոցելիությունը ճանաչելու համար: 

Համաշխարհային հանրահայտ White Hat հաքերային հիմնադրամը բացահայտել է «բազմամիլիոն դոլարի խոցելիությունը»: կամրջի վրա, որն օգնում է Ethereum-ին և Arbitrum-ին կապելու հարցում, և խումբը պարգևատրվում է հսկայական քանակությամբ 400 Եթերով խնդիրը ճանաչելու համար: 

Սպիտակ գլխարկ հաքերները հայտնի են սոցիալական ցանցերում Riptide օգտանունով: Հաքերները սահմանում են շահագործումը որպես սկզբնավորման գործառույթի օգտագործում՝ իրենց կամրջի հասցեն սահմանելու համար, որը կառևանգի բոլոր մուտքային ETH ավանդները նրանցից, ովքեր փորձում են կամրջել միջոցները Ethereum-ից Arbitrum Nitro: 

Սեպտեմբերի 20-ին Riptide-ն իր «Միջին» գրառման մեջ մանրամասնեց, որ «Մենք կարող ենք ընտրողաբար թիրախավորել մեծ ETH ավանդները, որպեսզի չհայտնաբերվեն ավելի երկար ժամանակով, հավաքենք յուրաքանչյուր ավանդ, որը անցնում է կամրջով, կամ սպասել և ուղղակի առաջ անցնել հաջորդ զանգվածին: ETH ավանդ»: 

Հակահակումը կարող էր տասնյակ կամ նույնիսկ հարյուրավոր միլիոն արժողությամբ ETH հավաքել, քանի որ մուտքի արկղում գրանցված ամենամեծ ավանդը կազմում էր 168,000 ETH՝ ավելի քան 225 միլիոն դոլար արժողությամբ: տիպիկ ավանդը տատանվում էր 1000-ից մինչև 5000 ETH 24 ժամվա ընթացքում՝ 1.34-ից մինչև 6.7 միլիոն դոլար արժողությամբ:  

Անօրինական և անցանկալի միջոցներից վաստակելու փոխարեն՝ Riptide-ն ուրախություն հայտնեց, որ «չափազանց հիմնավորված Arbitrum թիմը» նրանց պարգևատրել է 400ETH-ով, որն արժե ավելի քան 536,500 դոլար, բայց հետագայում խումբը Twitter-ում հրապարակեց, որ նման գտածոն պետք է պարգևատրվի առավելագույնը 2 միլիոն դոլար:  

Arbitrum-ը Ethereum-ի մասշտաբային լուծումն է առավել լայնորեն ընդունված: Այն ներկայումս զբաղեցնում է առաջին տեղը ընդհանուր արժեքով կողպված ընդհանուր արժեքով (TVL): TVL-ը չափիչ է, որը չափում է արձանագրության խելացի պայմանագրերում պահվող արժեքը: Եվ բոլոր բլոկչեյններում խոստումնալից հավաքումների և #7-ի համար:

Offchain Labs-ը թարմացնում է իր ArbOS(Arbitrum Operating System) բաղադրիչ, որն այժմ վերաշարադրված է ծրագրային ծրագրավորման Language Go-ում: ArbOS-ի արդիականացված տարբերակը կուժեղացնի Arbitrum-ի և Ethereum-ի միջև խաչաձև շղթայական հաղորդակցությունը, ներառյալ գործարքների փաթեթավորումը և տվյալների սեղմումը, ինչը, ի վերջո, կօգնի նվազեցնել Ethereum հիմնական ցանցի արժեքը: 

Աղբյուր՝ https://www.thecoinrepublic.com/2022/09/21/white-hat-discovers-massive-vulnerability-in-eth-to-arbitrum-bridge/