- Uporabnik Twitterja je razkril napako, da bi rešil navzkrižni most pred vdorom.
- Uporabnik je poskušal obvestiti o težavi, vendar od ekipe Optimism ni prejel odgovora.
- To ga je pripeljalo do tega, da je hrošča razkril v javnosti.
Dan je rešen
Kriptohekerji se po svojih najboljših močeh trudijo, da bi s pomočjo ranljivosti izvlekli največjo vrednost iz rastočega sektorja. Čeprav prostor še vedno temelji na tehnologiji veriženja blokov, ni zavetje za omrežja, odporno proti napadom. Toda tehnološki navdušenci delajo vse, kar lahko, da bi pomagali pri varnosti programske opreme. Pred kratkim je tehnični vodja mreže Arbitrum poletel kot Ironmanov Mark 38 “Igor”, da bi razkril napako na navzkrižnem verižnem mostu.
BitBTC's Optimism bridge je trivialno ranljiv. Njihova ekipa je ignorirala moja sporočila, zato bom kritično izkoriščanje objavil tukaj.
https://t.co/onyN9SzBjt
— Lee Bousfield (@PlasmaPower0) Oktober 18, 2022
Pri plazenju medverižnega mostu, ki povezuje omrežje ETH L2 Optimism in BitBTC, je bila najdena napaka. The Twitter Uporabnik je pojasnil, da bi lahko napadalcem omogočil kovanje ponarejenih žetonov in njihovo zamenjavo za prave. Rekel je, da jih je že prej poskušal opozoriti na to težavo, a nihče ni odgovoril, zaradi česar je objavil ranljivost tam.
Po poročilih so v kriptosferi leta 3 napadalci že izginili 2022 milijarde dolarjev. Napadi na most znašajo samo 2 milijardi dolarjev, pri čemer Ronin Bridge ostaja največji vdor v letu. Marca 2022 je severnokorejska hekerska skupina Lazarus ogrozila most in iz omrežja izbrisala okoli 625 milijonov dolarjev. Sky Mavis je tudi obljubil nadomestilo in junija 2022 znova odprl omrežje.
Poleg tega so hekerji februarja 2022 ogrozili Wormhole Bridge in ukradli 320 milijonov dolarjev. Avgusta 2022 so nekateri napadalci ogrozili Nomad Bridge in prisvojili 190 milijonov dolarjev. Nekateri zlonamerni akterji so aprila 2022 vdrli v Beanstalk Farms, protokol za uravnoteženje povpraševanja in ponudbe kripto sredstev, da bi izkoristili njegovo strukturo upravljanja, in pobegnili z 182 milijoni dolarjev.
Most deluje kot posrednik za povezovanje ene verige blokov z drugo, kar omogoča prenos sredstev med ekosistemi. Mreža mostov lahko pomaga povečati interoperabilnost med različnimi virtualnimi okolji. Platforme metaverse bodo morda imele koristi od njih, saj strokovnjaki menijo, da bo metaverse dejansko medsebojno povezano kraljestvo več virtualnih prostorov, kar bo sčasoma ustvarilo multiverse.
Kripto vdori so nekaj, čemur se sektor ne more izogniti. Ne glede na to, kako zelo se razvijalci trudijo, vedno obstajajo te kače, ki lezejo po prostoru in zastrupljajo ekosisteme. Varno omrežje lahko pritegne veliko uporabnikov, medtem ko ljudje niti za trenutek ne bodo pomislili, da bi zapustili ranljiv prostor.
Razvijalci bi morali vzdrževati svoje omrežje z nenehnim posodabljanjem kibernetske varnosti omrežja. Tudi uporabniki morajo biti odgovorni za svoja dejanja in se izogibati sodelovanju s sumljivimi subjekti in okolji v kripto prostora. Ustrezno usklajevanje med razvijalci in uporabniki lahko pripomore k varnemu in delujočemu omrežju.
Vir: https://www.thecoinrepublic.com/2022/10/21/twitter-user-come-as-a-savior-for-the-cross-chain-bridge/