- Потребител на Twitter разкри грешка, за да спаси кръстосания мост от хакване.
- Потребителят се опита да уведоми за проблема, но не получи отговор от екипа на Optimism.
- Това го накара да разкрие публично грешката.
Денят е спасен
Крипто хакерите се опитват да извлекат максимална стойност от разрастващия се сектор чрез уязвимости. Въпреки че пространството продължава да се основава на блокчейн технологията, то не е защитено от атаки убежище за мрежите. Но техническите ентусиасти там правят всичко възможно, за да помогнат за сигурността на софтуера. Наскоро техническото ръководство на мрежата Arbitrum излетя като Mark 38 на Ironman „Igor“, за да разкрие грешка в кръстосана верига.
Мостът Optimism на BitBTC е тривиално уязвим. Техният екип игнорира моите съобщения, така че ще публикувам критичния експлойт тук.
https://t.co/onyN9SzBjt
— Лий Боусфийлд (@PlasmaPower0) Октомври 18, 2022
Открит е бъг при обхождане на кръстосания мост, свързващ мрежата ETH L2 Optimism и BitBTC. The Twitter потребителят обясни, че има потенциал да позволи на нападателите да секат фалшиви токени и да ги обменят за истински. Той каза, че преди това се е опитал да ги предупреди за проблема, но никой не е отговорил, което го е накарало да публикува уязвимостта там.
Според докладите криптосферата вече е станала свидетел на изчезване на 3 милиарда долара от нападателите през 2022 г. Атаките срещу мостове възлизат само на 2 милиарда долара, като Ronin Bridge остава най-големият хак за годината. През март 2022 г. севернокорейската хакерска група Lazarus компрометира моста, за да изтрие около 625 милиона долара от мрежата. Sky Mavis също обеща да компенсира и отвори отново мрежата през юни 2022 г.
Отделно от това, хакери компрометираха Wormhole Bridge през февруари 2022 г. и откраднаха 320 милиона долара. През август 2022 г. някои нападатели компрометираха Nomad Bridge, за да натрупат 190 милиона долара. Някои злонамерени участници нахлуха в Beanstalk Farms, протокол за балансиране на търсенето и предлагането на крипто активи, през април 2022 г., за да използват неговата структура на управление и избягаха със 182 милиона долара.
Мостът действа като посредник за свързване на една блокова верига с друга, позволявайки прехвърляне на активи между екосистемите. Мрежа от мостове може да помогне за увеличаване на оперативната съвместимост между различни виртуални среди. Платформите на метавселената може да се възползват от тях, тъй като експертите смятат, че метавселената всъщност ще бъде взаимосвързано царство от множество виртуални пространства, което в крайна сметка ще създаде мултивселена.
Крипто хаковете са нещо, което секторът не може да избегне. Колкото и да се опитват разработчиците, винаги има тези змии, които пълзят в пространството, за да тровят екосистемите. Сигурната мрежа може да привлече много потребители, докато хората няма да мислят за изоставяне на уязвимо пространство за секунда.
Разработчиците трябва да поддържат своята мрежа чрез постоянно актуализиране на киберсигурността на мрежата. Потребителите също трябва да бъдат отговорни за своите действия и да избягват да се ангажират с подозрителни субекти и среди в крипто пространство. Правилната координация между разработчиците и потребителите може да помогне на всяка мрежа да бъде защитена и работеща.
Източник: https://www.thecoinrepublic.com/2022/10/21/twitter-user-come-as-a-savior-for-the-cross-chain-bridge/