Користувач Twitter виявив велику вразливість у міжмережевому мосту BitBTC – Біти медіа

Інтернет-міст BitBTC, використовується для переміщення активів між Optimism та BitAnt, виявився вразливим, однак розробники мосту не одразу звернули увагу на попередження.

Про це повідомив у Twitter один із провідних розробників рішення Arbitrum Лі Боусфілд (Лі Боусфілд). За його словам, уязвимость позволяет выпустить в смарт-контракте BitBTC «фейковые» токены, а затем обменять их на реальные.

«Мост BitBTC для сети Optimism имеет очень простую уязвимость. Но их команда меня проигнорировала, поэтому напишу здесь. Смысл в том, что на стороне Optimism вы можете взять любой токен, и выбрать адрес на первом уровне сети. При этом мост не принимает во внимание, что это токен L2 и просто создает токен L1. Тобто, злоумышленник может создать собственный токен на Optimism, соотнести его с реальным токеном BITBTC первого уровня на BitBTC и вывести средства», – сообщил Боусфилд.

Через 10 часов Боусфилд написал, что команда разработчиков BitAnt исправила уязвимость в смарт-контракте моста BitBTC.

Разработчик Optimism Кевин Фихтер (Kevin Fichter) подтвердил уязвимость, но подчеркнул, что она обнаружена именно в мосте BitBTC и под угрозой оказался только токен BITBTC. Остальные активы в безопасности. Также он призвал всех пользоваться стандартным мостом Optimism для перемещения активов.

Нагадаємо, что октябрь уже стал рекордным месяцем по объему украденных средств из криптовалютных проектов, причем львиная доля активов была похищена из межсетевых мостов.