Друг хакер с бяла шапка спасява деня, след като разкрива уязвимостта на Arbitrum

Вместо да се възползва от пробива, етичният хакер отбеляза: „Текущият ми интерес е в арената на кръстосаните вериги поради сложността, свързана с разработчиците на тези проекти, и значителния размер на средствата, изложени на риск поради текущата структура на „honeypot“ на повечето мостови реализации.“

Етичният хакер с бяла шапка отклонява друг многомилионен експлойт

Riptide отбеляза в публикация в блог, че знае, че Arbitrum Nitro стартира и реши да следи надстройката, за да провери нейния успех. Въпреки това, след намирането на сигурност нарушение, етичният хакер отбеляза, че има достатъчно време за селективно насочване към големи ETH депозити, за да останат незабелязани за по-дълъг период от време, да източат всеки отделен депозит, който минава през моста, или просто да изчакат и да предупредят следващия масивен ETH депозит.

Отложената входяща кутия на веригата Arbitrum, която се използва за депозиране на ETH или токени чрез мост, използва функция за инициализиране. Хакерът с бяла шапка отбеляза, че „можем да отвлечем всички входящи ETH депозити от потребители, които се опитват да направят мост към Arbitrum чрез функцията depositEth().“

Най-експлоатирани са уязвимостите на крипто мостовете

По-рано през август, крипто мост Nomad беше експлоатиран за близо 200 милиона долара, тъй като атаките на мостове стават все по-честа тактика за престъпниците. Само тази година са извършени многобройни атаки, включително атаката за 600 милиона долара срещу възобновения мост Ронин на Axie Infinity.

Съобщава се за хакери открадна близо 2 милиарда долара от Актив индустрия през първите шест месеца на тази година, според Chainalysis. Междувременно се изчислява също, че Севернокорейски престъпни групи вече взе 1 милиард долара в криптовалута от Актив протоколи само през 2022 г.

С това инцидентът също така постави началото на дебат относно броя награди, дадени на разработчиците и белите хакери за разкриване на слабости. Разработчик на Optimism, който използва манипулатора на Twitter 'smartcontracts.eth', твърди, че като се има предвид потенциалното въздействие на грешката, може да бъде дадена максималната награда, добавяйки: „Бъгът на Arbitrum bridge е критичен бъг на моста #3, причинен от лоши инициализатори, в случай, че имаме нужда от друга причина да се отървем от инициализаторите. Изненаданият Arbitrum плати само 400 ETH, а не [максималната] дадена награда.”