Карыстальнік Twitter выявіў буйную ўразлівасць у міжсеткавым мосце BitBTC – Біты СМІ

Інтэрнэт-мост BitBTC, які выкарыстоўваецца для перамяшчэння актываў паміж Optimism і BitAnt, апынуўся ўразлівым, аднак распрацоўшчыкі моста не адразу звярнулі ўвагу на папярэджанні.

Пра гэта паведаміў у Twitter адзін з вядучых распрацоўшчыкаў рашэння Arbitrum Лі Боўсфілд (Лі Боусфілд). Паводле яго словах, уразлівасць дазваляе выпусціць у смарт-кантракце BitBTC «фейкавыя» токены, а затым абмяняць іх на рэальныя.

«Мост BitBTC для сеткі Optimism мае вельмі простую ўразлівасць. Але іх каманда мяне праігнаравала, таму напішу тут. Сэнс у тым, што на баку Optimism вы можаце ўзяць любы токен, і абраць адрас на першым узроўні сеткі. Пры гэтым мост не прымае да ўвагі, што гэта токен L2 і проста стварае токен L1. Гэта значыць, зламыснік можа стварыць уласны токен на Optimism, суаднесці яго з рэальным токенам BITBTC першага ўзроўня на BitBTC і вывесці сродкі», - паведаміў Боўсфілд.

Праз 10 гадзін Боўсфілд напісаў, што каманда распрацоўнікаў BitAnt выправіла ўразлівасць у смарт-кантракце маста BitBTC.

Распрацоўшчык Optimism Кевін Фіхтэр (Кевін Фіхтэр) пацвердзіў уразлівасць, але падкрэсліў, что она обнаружена именно в мосте BitBTC и под угрозой оказался только токен BITBTC. Остальные активы в безопасности. Также он призвал всех пользоваться стандартным мостом Optimism для перемещения активов.

Нагадаем, што кастрычнік ужо стаў рэкордным месяцам па аб'ёме выкрадзеных сродкаў з крыптавалютных праектаў., прычым ільвіная доля актываў была выкрадзена з міжсеткавых мастоў.