Эксплойт на мосту Ronin стоимостью $10 млн вызван ошибкой в скрипте обновления — Verichains

user avatar

от Giorgi Kostiuk

2 years ago

Сделано с помощью ИИ

  1. Причина уязвимости
  2. Как произошла атака
  3. Последствия и устранение


    4. Эксплойт на мосту Ronin стоимостью $10 млн, произошедший 6 августа, был вызван ошибкой в скрипте обновления, сообщает компания по безопасности блокчейнов Verichains.

    Причина уязвимости

    Обновление снизило порог голосов для валидаторов до нуля, что позволяло любому пользователю выводить средства с моста без подписи. Verichains заявляет, что ошибка возникла из-за неправильной инициализации переменной totalWeight.

    Как произошла атака

    Атакующий попытался воспользоваться уязвимостью, но его опередил MEV-бот, который совершил атаку, вероятно, случайно. Владелец бота позже вернул большую часть средств команде Ronin.

    Последствия и устранение

    Анализ Verichains подчеркивает риски использования обновляемых смарт-контрактов. Сеть могла бы потерять все средства, если бы атакующий заплатил больше за газ и избежал фронт-рана.

    Из-за ошибки в скрипте обновления пользователям моста Ronin не требовалось подтверждать свои выводы подписями валидаторов. Это открывает глаза на потенциальные риски при взаимодействии с обновляемыми смарт-контрактами.

Тир I

Сектор: #18291

Запечатанная комната тайников

Resource Cache

Resource Cache

Тир I

Нужно 25% прогресса тира
Meme Cache

Meme Cache

Тир I

Нужно 50% прогресса тира
Equipment Cache

Equipment Cache

Тир I

Нужно 75% прогресса тира

После получения тайники попадут в инвентарь — открыть их можно ключами.

Другие новости

Компания Strategy приобрела 267 BTC на сумму 221 миллион долларов

Компания Strategy сообщила о покупке 267 BTC за 221 миллион долларов и выкупе 1931 миллиона своих акций STRC.

user avatarПавел Коваль

Криптовалютный рынок испытывает снижение.

Криптовалюты, включая Bitcoin и Ethereum, испытывают значительные потери на фоне общего падения рынка.

user avatarСветлана Литвинова

39 лет со дня Черного понедельника на фондовом рынке

Сегодня исполняется 39 лет с момента падения индекса Dow на 226 пунктов за одну сессию, что стало историческим событием.

user avatarВера Джафарова

Полиция Нидерландов изъяла сервер анархистской группы по запросу США

В Амстердаме был изъят сервер итальянского интернет-провайдера AutisticiInventati по запросу американских властей.

user avatarАндрей Колесников

World ID сталкивается с регуляторными проблемами из-за обработки биометрических данных

World ID сталкивается с регуляторными проблемами из-за обработки биометрических данных

user avatarСергей Ткаченко

World ID представил инструменты для банков и финансов

World ID представил инструменты для банков и финансов, включая криптографические доказательства.

user avatarИлья Назаров

Важное примечание: Информация, представленная на портале Dapp.Expert, предназначена исключительно для ознакомительных целей и не является рекомендацией к инвестициям или руководством к действию. Команда Dapp.Expert не несет ответственности за возможные убытки или упущенную выгоду, связанные с использованием материалов, опубликованных на сайте. Перед принятием инвестиционных решений рекомендуем проконсультироваться с квалифицированным финансовым советником.